4.9 KiB
{% hint style="success" %}
Learn & practice AWS Hacking:
HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: 
HackTricks Training GCP Red Team Expert (GRTE)
Support HackTricks
- Check the subscription plans!
- Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
- Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.
Uadilifu wa Firmware
Firmware maalum na/au binaries zilizokusanywa zinaweza kupakiwa ili kutumia udhaifu wa uadilifu au uthibitisho wa saini. Hatua zifuatazo zinaweza kufuatwa kwa ajili ya uundaji wa backdoor bind shell:
- Firmware inaweza kutolewa kwa kutumia firmware-mod-kit (FMK).
- Mifumo ya firmware inayolengwa na endianness inapaswa kutambuliwa.
- Mkusanyiko wa msalaba unaweza kujengwa kwa kutumia Buildroot au njia nyingine zinazofaa kwa mazingira.
- Backdoor inaweza kujengwa kwa kutumia mkusanyiko wa msalaba.
- Backdoor inaweza kunakiliwa kwenye saraka ya firmware iliyotolewa /usr/bin.
- Binary sahihi ya QEMU inaweza kunakiliwa kwenye rootfs ya firmware iliyotolewa.
- Backdoor inaweza kuigwa kwa kutumia chroot na QEMU.
- Backdoor inaweza kufikiwa kupitia netcat.
- Binary ya QEMU inapaswa kuondolewa kutoka kwenye rootfs ya firmware iliyotolewa.
- Firmware iliyobadilishwa inaweza kufungashwa tena kwa kutumia FMK.
- Firmware iliyokuwa na backdoor inaweza kupimwa kwa kuigwa nayo na toolkit ya uchambuzi wa firmware (FAT) na kuunganishwa na IP na bandari ya backdoor inayolengwa kwa kutumia netcat.
Ikiwa shell ya root tayari imepatikana kupitia uchambuzi wa dynamic, manipulering ya bootloader, au upimaji wa usalama wa vifaa, binaries mbaya zilizokusanywa kama vile implants au reverse shells zinaweza kutekelezwa. Zana za payload/implant za kiotomatiki kama vile mfumo wa Metasploit na 'msfvenom' zinaweza kutumika kwa hatua zifuatazo:
- Mifumo ya firmware inayolengwa na endianness inapaswa kutambuliwa.
- Msfvenom inaweza kutumika kubainisha payload inayolengwa, IP ya mwenye shambulio, nambari ya bandari inayosikiliza, aina ya faili, mfumo, jukwaa, na faili ya matokeo.
- Payload inaweza kuhamishwa kwa kifaa kilichovunjwa na kuhakikisha kuwa ina ruhusa za kutekeleza.
- Metasploit inaweza kuandaliwa kushughulikia maombi yanayokuja kwa kuanzisha msfconsole na kuunda mipangilio kulingana na payload.
- Meterpreter reverse shell inaweza kutekelezwa kwenye kifaa kilichovunjwa.
- Session za meterpreter zinaweza kufuatiliwa kadri zinavyofunguka.
- Shughuli za baada ya unyakuzi zinaweza kufanywa.
Ikiwa inawezekana, udhaifu ndani ya scripts za kuanzisha zinaweza kutumiwa kupata ufikiaji wa kudumu kwa kifaa wakati wa kuanzisha upya. Udhaifu huu unatokea wakati scripts za kuanzisha zinarejelea, kuunganisha kwa alama, au kutegemea msimbo ulio katika maeneo yasiyoaminika yaliyowekwa kama vile kadi za SD na volumu za flash zinazotumiwa kuhifadhi data nje ya mifumo ya faili ya root.
Marejeleo
- Kwa maelezo zaidi angalia https://scriptingxss.gitbook.io/firmware-security-testing-methodology/
{% hint style="success" %}
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Support HackTricks
- Check the subscription plans!
- Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
- Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.