Firmware Integrity

कस्टम फर्मवेयर और/या संकलित बाइनरी को इंटीग्रिटी या सिग्नेचर वेरिफिकेशन दोषों का लाभ उठाने के लिए अपलोड किया जा सकता है। बैकडोर बाइंड शेल संकलन के लिए निम्नलिखित चरणों का पालन किया जा सकता है:

फर्मवेयर को firmware-mod-kit (FMK) का उपयोग करके निकाला जा सकता है।
लक्षित फर्मवेयर आर्किटेक्चर और एंडियननेस की पहचान की जानी चाहिए।
Buildroot या पर्यावरण के लिए अन्य उपयुक्त विधियों का उपयोग करके एक क्रॉस कंपाइलर बनाया जा सकता है।
बैकडोर को क्रॉस कंपाइलर का उपयोग करके बनाया जा सकता है।
बैकडोर को निकाले गए फर्मवेयर /usr/bin निर्देशिका में कॉपी किया जा सकता है।
उपयुक्त QEMU बाइनरी को निकाले गए फर्मवेयर rootfs में कॉपी किया जा सकता है।
बैकडोर को chroot और QEMU का उपयोग करके अनुकरण किया जा सकता है।
बैकडोर को netcat के माध्यम से एक्सेस किया जा सकता है।
QEMU बाइनरी को निकाले गए फर्मवेयर rootfs से हटा दिया जाना चाहिए।
संशोधित फर्मवेयर को FMK का उपयोग करके फिर से पैक किया जा सकता है।
बैकडोर वाले फर्मवेयर का परीक्षण फर्मवेयर विश्लेषण टूलकिट (FAT) के साथ अनुकरण करके और लक्षित बैकडोर IP और पोर्ट से netcat का उपयोग करके कनेक्ट करके किया जा सकता है।

यदि एक रूट शेल पहले से ही डायनामिक एनालिसिस, बूटलोडर मैनिपुलेशन, या हार्डवेयर सुरक्षा परीक्षण के माध्यम से प्राप्त किया गया है, तो पूर्व-संकलित दुर्भावनापूर्ण बाइनरी जैसे इम्प्लांट या रिवर्स शेल को निष्पादित किया जा सकता है। स्वचालित पेलोड/इम्प्लांट टूल जैसे Metasploit फ्रेमवर्क और 'msfvenom' का उपयोग निम्नलिखित चरणों का पालन करके किया जा सकता है:

लक्षित फर्मवेयर आर्किटेक्चर और एंडियननेस की पहचान की जानी चाहिए।
Msfvenom का उपयोग लक्षित पेलोड, हमलावर होस्ट IP, सुनने वाले पोर्ट नंबर, फ़ाइल प्रकार, आर्किटेक्चर, प्लेटफ़ॉर्म, और आउटपुट फ़ाइल को निर्दिष्ट करने के लिए किया जा सकता है।
पेलोड को समझौता किए गए डिवाइस पर स्थानांतरित किया जा सकता है और सुनिश्चित किया जा सकता है कि इसके पास निष्पादन अनुमतियाँ हैं।
Metasploit को msfconsole शुरू करके और पेलोड के अनुसार सेटिंग्स को कॉन्फ़िगर करके आने वाले अनुरोधों को संभालने के लिए तैयार किया जा सकता है।
समझौता किए गए डिवाइस पर मीटरप्रीटर रिवर्स शेल को निष्पादित किया जा सकता है।

PreviousBootloader testing NextBasic Stack Binary Exploitation Methodology

Last updated 3 days ago