4786 - Cisco Smart Install
Last updated
Last updated
Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Cisco Smart Install is 'n Cisco ontwerp om die aanvanklike konfigurasie en laai van 'n bedryfstelsel beeld vir nuwe Cisco hardeware te outomatiseer. Standaard is Cisco Smart Install aktief op Cisco hardeware en gebruik die vervoervlak protokol, TCP, met poortnommer 4786.
Standaard poort: 4786
In 2018 is 'n kritieke kwesbaarheid, CVE-2018–0171, in hierdie protokol gevind. Die bedreigingsvlak is 9.8 op die CVSS-skaal.
'n Spesiaal saamgestelde pakket wat na die TCP/4786-poort gestuur word, waar Cisco Smart Install aktief is, veroorsaak 'n buffer overflow, wat 'n aanvaller in staat stel om:
die toestel gedwonge te herlaai
RCE aan te roep
konfigurasies van netwerktoerusting te steel.
Die SIET (Smart Install Exploitation Tool) is ontwikkel om hierdie kwesbaarheid te benut, dit stel jou in staat om Cisco Smart Install te misbruik. In hierdie artikel sal ek jou wys hoe jy 'n wettige netwerkhardeware konfigurasiefilenaam kan lees. Konfigurasie-exfiltrasie kan waardevol wees vir 'n pentester omdat dit sal leer oor die unieke kenmerke van die netwerk. En dit sal die lewe vergemaklik en nuwe aanvalsvektore help vind.
Die teiken toestel sal 'n “lewende” Cisco Catalyst 2960-schakelaar wees. Virtuele beelde het nie Cisco Smart Install nie, so jy kan slegs op die werklike hardeware oefen.
Die adres van die teiken-schakelaar is 10.10.100.10 en CSI is aktief. Laai SIET en begin die aanval. Die -g argument beteken exfiltrasie van die konfigurasie van die toestel, die -i argument stel jou in staat om die IP-adres van die kwesbare teiken in te stel.
Die skakelkonfigurasie 10.10.100.10 sal in die tftp/ gids wees
Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
