5.2 KiB
4786 - Cisco Smart Install
Lernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!
- Arbeiten Sie in einem Cybersicherheitsunternehmen? Möchten Sie Ihr Unternehmen in HackTricks beworben sehen? Oder möchten Sie Zugriff auf die neueste Version des PEASS erhalten oder HackTricks im PDF-Format herunterladen? Überprüfen Sie die ABONNEMENTPLÄNE!
- Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs
- Holen Sie sich das offizielle PEASS & HackTricks-Merch
- Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie mir auf Twitter 🐦@carlospolopm.
- Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an das hacktricks-Repository und das hacktricks-cloud-Repository senden.
{% embed url="https://websec.nl/" %}
Grundlegende Informationen
Cisco Smart Install ist eine von Cisco entwickelte Funktion zur Automatisierung der initialen Konfiguration und des Ladens eines Betriebssystem-Images für neue Cisco-Hardware. Standardmäßig ist Cisco Smart Install auf Cisco-Hardware aktiviert und verwendet das Transportprotokoll TCP mit der Portnummer 4786.
Standardport: 4786
PORT STATE SERVICE
4786/tcp open smart-install
Smart Install Ausnutzungswerkzeug
Im Jahr 2018 wurde eine kritische Schwachstelle, CVE-2018–0171, in diesem Protokoll gefunden. Der Bedrohungsgrad beträgt 9.8 auf der CVSS-Skala.
Ein speziell erstelltes Paket, das an den TCP/4786-Port gesendet wird, wo Cisco Smart Install aktiv ist, löst einen Pufferüberlauf aus, der einem Angreifer ermöglicht:
- das Gerät zwangsweise neu zu starten
- RCE aufzurufen
- Konfigurationen von Netzwerkgeräten zu stehlen.
Das SIET (Smart Install Ausnutzungswerkzeug) wurde entwickelt, um diese Schwachstelle auszunutzen. Es ermöglicht Ihnen, Cisco Smart Install zu missbrauchen. In diesem Artikel zeige ich Ihnen, wie Sie eine legitime Netzwerkhardware-Konfigurationsdatei lesen können. Die Konfiguration der Exfiltration kann für einen Pentester wertvoll sein, da er so die einzigartigen Merkmale des Netzwerks kennenlernt. Dies wird das Leben erleichtern und das Auffinden neuer Angriffsvektoren ermöglichen.
Das Zielgerät wird ein "live" Cisco Catalyst 2960 Switch sein. Virtuelle Abbilder haben kein Cisco Smart Install, daher können Sie nur an der echten Hardware üben.
Die Adresse des Ziel-Switches lautet 10.10.100.10 und CSI ist aktiv. Laden Sie SIET und starten Sie den Angriff. Das Argument -g bedeutet Exfiltration der Konfiguration vom Gerät, das Argument -i ermöglicht es Ihnen, die IP-Adresse des verwundbaren Ziels festzulegen.
~/opt/tools/SIET$ sudo python2 siet.py -g -i 10.10.100.10
Die Switch-Konfiguration 10.10.100.10 wird im tftp/-Ordner sein.
{% embed url="https://websec.nl/" %}
Erlernen Sie AWS-Hacking von Grund auf mit htARTE (HackTricks AWS Red Team Expert)!
- Arbeiten Sie in einem Cybersicherheitsunternehmen? Möchten Sie Ihr Unternehmen in HackTricks beworben sehen? Oder möchten Sie Zugriff auf die neueste Version des PEASS erhalten oder HackTricks im PDF-Format herunterladen? Überprüfen Sie die ABONNEMENTPLÄNE!
- Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs
- Holen Sie sich das offizielle PEASS & HackTricks-Merch
- Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie mir auf Twitter 🐦@carlospolopm.
- Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an das HackTricks-Repository und das hacktricks-cloud-Repository einreichen.