4.8 KiB
4786 - Cisco Smart Install
Lernen Sie AWS-Hacking von Grund auf mit htARTE (HackTricks AWS Red Team Expert)!
- Arbeiten Sie in einem Cybersicherheitsunternehmen? Möchten Sie Ihr Unternehmen in HackTricks bewerben? Oder möchten Sie Zugriff auf die neueste Version von PEASS oder HackTricks im PDF-Format haben? Überprüfen Sie die ABONNEMENTPLÄNE!
- Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs
- Holen Sie sich das offizielle PEASS & HackTricks-Merchandise
- Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie mir auf Twitter 🐦@carlospolopm.
- Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an das hacktricks repo und das hacktricks-cloud repo senden.
Grundlegende Informationen
Cisco Smart Install ist eine von Cisco entwickelte Funktion, um die anfängliche Konfiguration und das Laden eines Betriebssystemimages für neue Cisco-Hardware zu automatisieren. Standardmäßig ist Cisco Smart Install auf Cisco-Hardware aktiviert und verwendet das Transportprotokoll TCP mit der Portnummer 4786.
Standardport: 4786
PORT STATE SERVICE
4786/tcp open smart-install
Smart Install Exploitation Tool
Im Jahr 2018 wurde eine kritische Sicherheitslücke, CVE-2018–0171, in diesem Protokoll entdeckt. Die Bedrohungsstufe beträgt 9,8 auf der CVSS-Skala.
Ein speziell erstelltes Paket, das an den TCP/4786-Port gesendet wird, an dem Cisco Smart Install aktiv ist, löst einen Pufferüberlauf aus, der es einem Angreifer ermöglicht:
- das Gerät zwangsweise neu zu starten
- RCE aufzurufen
- Konfigurationen von Netzwerkgeräten zu stehlen.
Das SIET (Smart Install Exploitation Tool) wurde entwickelt, um diese Sicherheitslücke auszunutzen. Es ermöglicht Ihnen, Cisco Smart Install zu missbrauchen. In diesem Artikel zeige ich Ihnen, wie Sie eine legitime Konfigurationsdatei für Netzwerkhardware lesen können. Die Konfigurationsauslese kann für einen Pentester wertvoll sein, da er so die einzigartigen Merkmale des Netzwerks kennenlernen kann. Dies erleichtert das Leben und ermöglicht das Auffinden neuer Angriffsvektoren.
Das Zielgerät wird ein "live" Cisco Catalyst 2960 Switch sein. Virtuelle Abbilder haben kein Cisco Smart Install, daher können Sie nur an echter Hardware üben.
Die Adresse des Ziel-Switches lautet 10.10.100.10 und CSI ist aktiv. Laden Sie SIET und starten Sie den Angriff. Das Argument -g bedeutet Konfigurationsauslese vom Gerät, das Argument -i ermöglicht es Ihnen, die IP-Adresse des verwundbaren Ziels festzulegen.
~/opt/tools/SIET$ sudo python2 siet.py -g -i 10.10.100.10
Die Switch-Konfiguration 10.10.100.10 befindet sich im Ordner tftp/.
Lernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!
- Arbeiten Sie in einem Cybersicherheitsunternehmen? Möchten Sie Ihr Unternehmen in HackTricks bewerben? Oder möchten Sie Zugriff auf die neueste Version von PEASS oder HackTricks im PDF-Format haben? Überprüfen Sie die ABONNEMENTPLÄNE!
- Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs
- Holen Sie sich das offizielle PEASS & HackTricks-Merchandise
- Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie mir auf Twitter 🐦@carlospolopm.
- Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an das hacktricks repo und das hacktricks-cloud repo senden.