macOS Dirty NIB
Last updated
Last updated
学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
有关该技术的更多详细信息，请查看原始帖子： https://blog.xpnsec.com/dirtynib/ 和以下帖子 https://sector7.computest.nl/post/2024-04-bringing-process-injection-into-view-exploiting-all-macos-apps-using-nib-files/。 这里是摘要：
Nib（NeXT Interface Builder 的缩写）文件是苹果开发生态系统的一部分，旨在定义应用程序中的 UI 元素 及其交互。它们包含序列化对象，如窗口和按钮，并在运行时加载。尽管仍在使用，苹果现在提倡使用 Storyboards 以更全面地可视化 UI 流。
主 Nib 文件在应用程序的 Info.plist 文件中的 NSMainNibFile 值中引用，并由在应用程序的 main 函数中执行的 NSApplicationMain 函数加载。
初始设置：
使用 XCode 创建一个新的 NIB 文件。
向界面添加一个对象，将其类设置为 NSAppleScript。
通过用户定义的运行时属性配置初始 source 属性。
代码执行工具：
该设置便于按需运行 AppleScript。
集成一个按钮以激活 Apple Script 对象，特别触发 executeAndReturnError: 选择器。
测试：
一个简单的 Apple Script 用于测试：
通过在 XCode 调试器中运行并点击按钮进行测试。
准备：
将目标应用程序（例如，Pages）复制到一个单独的目录（例如，/tmp/）。
启动应用程序以绕过 Gatekeeper 问题并进行缓存。
覆盖 NIB 文件：
用制作的 DirtyNIB 文件替换现有的 NIB 文件（例如，关于面板 NIB）。
执行：
通过与应用程序交互（例如，选择 关于 菜单项）触发执行。
修改 AppleScript 以访问和提取用户数据，例如照片，而无需用户同意。
访问并查看 恶意 .xib 文件的示例，演示执行任意代码。
在帖子 https://sector7.computest.nl/post/2024-04-bringing-process-injection-into-view-exploiting-all-macos-apps-using-nib-files/ 中，您可以找到如何创建 dirty nib 的教程。
启动限制阻碍应用程序从意外位置（例如，/tmp）执行。
可以识别未受启动限制保护的应用程序，并将其作为 NIB 文件注入的目标。
从 macOS Sonoma 开始，应用程序包内的修改受到限制。然而，早期的方法包括：
将应用程序复制到不同的位置（例如，/tmp/）。
重命名应用程序包内的目录以绕过初始保护。
在运行应用程序以注册 Gatekeeper 后，修改应用程序包（例如，用 Dirty.nib 替换 MainMenu.nib）。
将目录重命名回去并重新运行应用程序以执行注入的 NIB 文件。
注意：最近的 macOS 更新通过防止在 Gatekeeper 缓存后修改应用程序包内的文件来减轻此漏洞，使其无效。
学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
