4.6 KiB
4786 - Cisco Smart Install
Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!
- Pracujesz w firmie zajmującej się cyberbezpieczeństwem? Chcesz zobaczyć swoją firmę reklamowaną w HackTricks? A może chcesz mieć dostęp do najnowszej wersji PEASS lub pobrać HackTricks w formacie PDF? Sprawdź PLAN SUBSKRYPCJI!
- Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
- Zdobądź oficjalne gadżety PEASS & HackTricks
- Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź mnie na Twitterze 🐦@carlospolopm.
- Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do repozytorium hacktricks i hacktricks-cloud.
Podstawowe informacje
Cisco Smart Install to Cisco zaprojektowany do automatyzacji początkowej konfiguracji i ładowania obrazu systemu operacyjnego dla nowego sprzętu Cisco. Domyślnie Cisco Smart Install jest aktywny na sprzęcie Cisco i używa protokołu warstwy transportowej, TCP, z numerem portu 4786.
Domyślny port: 4786
PORT STATE SERVICE
4786/tcp open smart-install
Narzędzie do wykorzystania Smart Install
W 2018 roku odkryto krytyczną podatność, CVE-2018–0171, w tym protokole. Poziom zagrożenia wynosi 9.8 na skali CVSS.
Specjalnie spreparowany pakiet wysłany do portu TCP/4786, gdzie działa Cisco Smart Install, wywołuje przepełnienie bufora, umożliwiając atakującemu:
- wymuszenie ponownego uruchomienia urządzenia
- wywołanie RCE
- kradzież konfiguracji sprzętu sieciowego.
SIET (Smart Install Exploitation Tool) został opracowany w celu wykorzystania tej podatności, umożliwia nadużycie Cisco Smart Install. W tym artykule pokażę Ci, jak możesz odczytać prawidłowy plik konfiguracyjny sprzętu sieciowego. Skonfigurowanie eksfiltracji może być wartościowe dla pentestera, ponieważ pozwoli na poznanie unikalnych cech sieci. To ułatwi życie i umożliwi znalezienie nowych wektorów ataku.
Docelowym urządzeniem będzie "żywy" przełącznik Cisco Catalyst 2960. Wirtualne obrazy nie mają Cisco Smart Install, więc można ćwiczyć tylko na rzeczywistym sprzęcie.
Adres docelowego przełącznika to 10.10.100.10 i CSI jest aktywne. Załaduj SIET i rozpocznij atak. Argument -g oznacza eksfiltrację konfiguracji z urządzenia, argument -i pozwala ustawić adres IP podatnego celu.
~/opt/tools/SIET$ sudo python2 siet.py -g -i 10.10.100.10
Konfiguracja przełącznika 10.10.100.10 znajduje się w folderze tftp/.
Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!
- Pracujesz w firmie zajmującej się cyberbezpieczeństwem? Chcesz zobaczyć, jak Twoja firma jest reklamowana w HackTricks? A może chcesz mieć dostęp do najnowszej wersji PEASS lub pobrać HackTricks w formacie PDF? Sprawdź PLAN SUBSKRYPCJI!
- Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
- Zdobądź oficjalne gadżety PEASS & HackTricks
- Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź mnie na Twitterze 🐦@carlospolopm.
- Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do repozytorium hacktricks i hacktricks-cloud.