maride/hacktricks
1
0
Fork 0
mirror of https://github.com/HackTricks-wiki/hacktricks.git synced 2025-10-10 18:36:50 +00:00
Code Issues Packages Projects Releases Wiki Activity
hacktricks/src/macos-hardening/macos-security-and-privilege-escalation/README.md

4.7 KiB
Raw Blame History

macOS Sekuriteit & Privilege Escalering

{{#include ../../banners/hacktricks-training.md}}

Basiese MacOS

As jy nie bekend is met macOS nie, moet jy begin om die basiese beginsels van macOS te leer:

  • Spesiale macOS lêers & toestemmings:

{{#ref}} macos-files-folders-and-binaries/ {{#endref}}

  • Algemene macOS gebruikers

{{#ref}} macos-users.md {{#endref}}

  • AppleFS

{{#ref}} macos-applefs.md {{#endref}}

  • Die argitektuur van die kernel

{{#ref}} mac-os-architecture/ {{#endref}}

  • Algemene macOS netwerk dienste & protokolle

{{#ref}} macos-protocols.md {{#endref}}

MacOS MDM

In maatskappye macOS stelsels gaan hoogs waarskynlik bestuur word met 'n MDM. Daarom is dit vanuit die perspektief van 'n aanvaller interessant om te weet hoe dit werk:

{{#ref}} ../macos-red-teaming/macos-mdm/ {{#endref}}

MacOS - Inspekteer, Debugeer en Fuzz

{{#ref}} macos-apps-inspecting-debugging-and-fuzzing/ {{#endref}}

MacOS Sekuriteit Beskermings

{{#ref}} macos-security-protections/ {{#endref}}

Aanvaloppervlak

Lêertoestemmings

As 'n proses wat as root loop 'n lêer skryf wat deur 'n gebruiker beheer kan word, kan die gebruiker dit misbruik om privileges te verhoog.
Dit kan in die volgende situasies gebeur:

  • Lêer wat gebruik is, is reeds deur 'n gebruiker geskep (besit deur die gebruiker)
  • Lêer wat gebruik word, is skryfbaar deur die gebruiker weens 'n groep
  • Lêer wat gebruik word, is binne 'n gids besit deur die gebruiker (die gebruiker kan die lêer skep)
  • Lêer wat gebruik word, is binne 'n gids besit deur root, maar die gebruiker het skryftoegang daaroor weens 'n groep (die gebruiker kan die lêer skep)

In staat wees om 'n lêer te skep wat gaan gebruik word deur root, stel 'n gebruiker in staat om voordeel te trek uit sy inhoud of selfs simboliese skakels/hardskakels te skep om dit na 'n ander plek te wys.

Vir hierdie tipe kwesbaarhede, moenie vergeet om kwesbare .pkg installeerders te kontroleer:

{{#ref}} macos-files-folders-and-binaries/macos-installers-abuse.md {{#endref}}

Lêeruitbreiding & URL skema app hanteerders

Vreemde apps wat deur lêeruitbreidings geregistreer is, kan misbruik word en verskillende toepassings kan geregistreer word om spesifieke protokolle te open

{{#ref}} macos-file-extension-apps.md {{#endref}}

macOS TCC / SIP Privilege Escalering

In macOS toepassings en binaries kan toestemmings hê om toegang te verkry tot gidsen of instellings wat hulle meer bevoorregte maak as ander.

Daarom sal 'n aanvaller wat 'n macOS masjien suksesvol wil kompromitteer, moet sy TCC privileges verhoog (of selfs SIP omseil, afhangende van sy behoeftes).

Hierdie privileges word gewoonlik gegee in die vorm van regte waarmee die toepassing onderteken is, of die toepassing mag sekere toegang versoek het en nadat die gebruiker dit goedgekeur het, kan dit in die TCC databasisse gevind word. 'n Ander manier waarop 'n proses hierdie privileges kan verkry, is deur 'n kind van 'n proses met daardie privileges te wees, aangesien dit gewoonlik geërf word.

Volg hierdie skakels om verskillende maniere te vind om privileges in TCC te verhoog, om TCC te omseil en hoe in die verlede SIP omseil is.

macOS Tradisionele Privilege Escalering

Natuurlik moet jy ook belangstel om na root te verhoog vanuit 'n rooi span perspektief. Kyk na die volgende pos vir 'n paar wenke:

{{#ref}} macos-privilege-escalation.md {{#endref}}

macOS Nakoming

Verwysings

{{#include ../../banners/hacktricks-training.md}}