mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
28 lines
2.1 KiB
Markdown
28 lines
2.1 KiB
Markdown
{{#include ../../banners/hacktricks-training.md}}
|
|
|
|
## Integritet firmvera
|
|
|
|
**Prilagođeni firmver i/ili kompajlirani binarni fajlovi mogu se otpremiti kako bi se iskoristile slabosti u verifikaciji integriteta ili potpisa**. Sledeći koraci se mogu pratiti za kompajlaciju backdoor bind shell-a:
|
|
|
|
1. Firmver se može ekstrahovati koristeći firmware-mod-kit (FMK).
|
|
2. Treba identifikovati arhitekturu firmvera i endijnost.
|
|
3. Može se izgraditi cross compiler koristeći Buildroot ili druge odgovarajuće metode za okruženje.
|
|
4. Backdoor se može izgraditi koristeći cross compiler.
|
|
5. Backdoor se može kopirati u ekstrahovani firmver /usr/bin direktorijum.
|
|
6. Odgovarajući QEMU binarni fajl može se kopirati u korenski sistem fajlova ekstrahovanog firmvera.
|
|
7. Backdoor se može emulirati koristeći chroot i QEMU.
|
|
8. Backdoor se može pristupiti putem netcat-a.
|
|
9. QEMU binarni fajl treba biti uklonjen iz korenskog sistema fajlova ekstrahovanog firmvera.
|
|
10. Izmenjeni firmver može se ponovo pakovati koristeći FMK.
|
|
11. Firmver sa backdoor-om može se testirati emulacijom sa alatom za analizu firmvera (FAT) i povezivanjem na IP adresu i port ciljanog backdoor-a koristeći netcat.
|
|
|
|
Ako je već dobijen root shell putem dinamičke analize, manipulacije bootloader-om ili testiranja hardverske sigurnosti, prekompajlirani zlonamerni binarni fajlovi kao što su implanti ili reverzni shell-ovi mogu se izvršiti. Automatizovani alati za payload/implant kao što je Metasploit framework i 'msfvenom' mogu se iskoristiti koristeći sledeće korake:
|
|
|
|
1. Treba identifikovati arhitekturu firmvera i endijnost.
|
|
2. Msfvenom se može koristiti za specificiranje ciljanog payload-a, IP adrese napadača, broja port-a za slušanje, tipa fajla, arhitekture, platforme i izlaznog fajla.
|
|
3. Payload se može preneti na kompromitovani uređaj i osigurati da ima dozvole za izvršavanje.
|
|
4. Metasploit se može pripremiti za obradu dolaznih zahteva pokretanjem msfconsole-a i konfigurisanjem postavki prema payload-u.
|
|
5. Meterpreter reverzni shell može se izvršiti na kompromitovanom uređaju.
|
|
|
|
{{#include ../../banners/hacktricks-training.md}}
|