Sensitive Mounts
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
/proc और /sys का उचित namespace isolation के बिना खुलासा महत्वपूर्ण सुरक्षा जोखिमों को पेश करता है, जिसमें हमले की सतह का विस्तार और जानकारी का खुलासा शामिल है। ये निर्देशिकाएँ संवेदनशील फ़ाइलें रखती हैं जो, यदि गलत तरीके से कॉन्फ़िगर की गईं या किसी अनधिकृत उपयोगकर्ता द्वारा एक्सेस की गईं, तो कंटेनर से भागने, होस्ट में संशोधन करने, या आगे के हमलों में मदद करने वाली जानकारी प्रदान कर सकती हैं। उदाहरण के लिए, -v /proc:/host/proc को गलत तरीके से माउंट करने से AppArmor सुरक्षा को बायपास किया जा सकता है, जिससे /host/proc असुरक्षित रह जाता है।
आप प्रत्येक संभावित vuln के बारे में और विवरण पा सकते हैं https://0xn3va.gitbook.io/cheat-sheets/container/escaping/sensitive-mounts.
procfs Vulnerabilities
/proc/sys
/proc/sysयह निर्देशिका कर्नेल वेरिएबल को संशोधित करने की अनुमति देती है, आमतौर पर sysctl(2) के माध्यम से, और इसमें कई उपनिर्देशिकाएँ शामिल हैं:
/proc/sys/kernel/core_pattern
/proc/sys/kernel/core_patterncore(5) में वर्णित।
कोर-फ़ाइल उत्पन्न होने पर निष्पादित करने के लिए एक प्रोग्राम को परिभाषित करने की अनुमति देता है, पहले 128 बाइट्स को तर्क के रूप में। यदि फ़ाइल एक पाइप
|से शुरू होती है तो यह कोड निष्पादन की ओर ले जा सकता है।परीक्षण और शोषण उदाहरण:
/proc/sys/kernel/modprobe
/proc/sys/kernel/modprobeproc(5) में विस्तृत।
कर्नेल मॉड्यूल लोडर का पथ रखता है, जिसे कर्नेल मॉड्यूल लोड करने के लिए बुलाया जाता है।
एक्सेस जांचने का उदाहरण:
/proc/sys/vm/panic_on_oom
/proc/sys/vm/panic_on_oomproc(5) में संदर्भित।
एक वैश्विक ध्वज जो नियंत्रित करता है कि क्या कर्नेल पैनिक करता है या OOM स्थिति होने पर OOM किलर को बुलाता है।
/proc/sys/fs
/proc/sys/fsproc(5) के अनुसार, फ़ाइल प्रणाली के बारे में विकल्प और जानकारी रखता है।
लेखन पहुंच विभिन्न सेवा से वंचित हमलों को सक्षम कर सकती है।
/proc/sys/fs/binfmt_misc
/proc/sys/fs/binfmt_miscउनके जादुई संख्या के आधार पर गैर-देशी बाइनरी प्रारूपों के लिए व्याख्याकारों को पंजीकृत करने की अनुमति देता है।
यदि
/proc/sys/fs/binfmt_misc/registerलिखा जा सकता है तो यह विशेषाधिकार वृद्धि या रूट शेल पहुंच की ओर ले जा सकता है।प्रासंगिक शोषण और व्याख्या:
गहन ट्यूटोरियल: वीडियो लिंक
Others in /proc
/proc/proc/config.gz
/proc/config.gzयदि
CONFIG_IKCONFIG_PROCसक्षम है तो कर्नेल कॉन्फ़िगरेशन प्रकट कर सकता है।चल रहे कर्नेल में कमजोरियों की पहचान करने के लिए हमलावरों के लिए उपयोगी।
/proc/sysrq-trigger
/proc/sysrq-triggerSysrq कमांड को बुलाने की अनुमति देता है, संभावित रूप से तत्काल सिस्टम रिबूट या अन्य महत्वपूर्ण क्रियाएँ कर सकता है।
होस्ट को रिबूट करने का उदाहरण:
/proc/kmsg
/proc/kmsgकर्नेल रिंग बफर संदेशों को उजागर करता है।
कर्नेल शोषण, पते के रिसाव में मदद कर सकता है, और संवेदनशील सिस्टम जानकारी प्रदान कर सकता है।
/proc/kallsyms
/proc/kallsymsकर्नेल द्वारा निर्यातित प्रतीकों और उनके पते की सूची बनाता है।
कर्नेल शोषण विकास के लिए आवश्यक, विशेष रूप से KASLR को पार करने के लिए।
पता जानकारी
kptr_restrictको1या2पर सेट करने के साथ प्रतिबंधित है।proc(5) में विवरण।
/proc/[pid]/mem
/proc/[pid]/memकर्नेल मेमोरी डिवाइस
/dev/memके साथ इंटरफेस करता है।ऐतिहासिक रूप से विशेषाधिकार वृद्धि हमलों के प्रति संवेदनशील।
proc(5) पर अधिक।
/proc/kcore
/proc/kcoreसिस्टम की भौतिक मेमोरी को ELF कोर प्रारूप में दर्शाता है।
पढ़ने से होस्ट सिस्टम और अन्य कंटेनरों की मेमोरी सामग्री लीक हो सकती है।
बड़ी फ़ाइल का आकार पढ़ने की समस्याओं या सॉफ़्टवेयर क्रैश का कारण बन सकता है।
Dumping /proc/kcore in 2019 में विस्तृत उपयोग।
/proc/kmem
/proc/kmemकर्नेल वर्चुअल मेमोरी का प्रतिनिधित्व करने के लिए
/dev/kmemके लिए वैकल्पिक इंटरफेस।पढ़ने और लिखने की अनुमति देता है, इसलिए कर्नेल मेमोरी में सीधे संशोधन।
/proc/mem
/proc/memभौतिक मेमोरी का प्रतिनिधित्व करने के लिए
/dev/memके लिए वैकल्पिक इंटरफेस।पढ़ने और लिखने की अनुमति देता है, सभी मेमोरी का संशोधन वर्चुअल से भौतिक पते को हल करने की आवश्यकता है।
/proc/sched_debug
/proc/sched_debugप्रक्रिया शेड्यूलिंग जानकारी लौटाता है, PID namespace सुरक्षा को बायपास करता है।
प्रक्रिया के नाम, आईडी और cgroup पहचानकर्ताओं को उजागर करता है।
/proc/[pid]/mountinfo
/proc/[pid]/mountinfoप्रक्रिया के माउंट namespace में माउंट बिंदुओं के बारे में जानकारी प्रदान करता है।
कंटेनर
rootfsया छवि के स्थान को उजागर करता है।
/sys Vulnerabilities
/sys Vulnerabilities/sys/kernel/uevent_helper
/sys/kernel/uevent_helperकर्नेल डिवाइस
ueventsको संभालने के लिए उपयोग किया जाता है।/sys/kernel/uevent_helperमें लिखने सेueventट्रिगर होने पर मनमाने स्क्रिप्ट को निष्पादित किया जा सकता है।शोषण का उदाहरण: %%%bash
Creates a payload
echo "#!/bin/sh" > /evil-helper echo "ps > /output" >> /evil-helper chmod +x /evil-helper
Finds host path from OverlayFS mount for container
host_path=$(sed -n 's/.\perdir=([^,]).*/\1/p' /etc/mtab)
Sets uevent_helper to malicious helper
echo "$host_path/evil-helper" > /sys/kernel/uevent_helper
Triggers a uevent
echo change > /sys/class/mem/null/uevent
Reads the output
cat /output %%%
/sys/class/thermal
/sys/class/thermalतापमान सेटिंग्स को नियंत्रित करता है, संभावित रूप से DoS हमलों या भौतिक क्षति का कारण बनता है।
/sys/kernel/vmcoreinfo
/sys/kernel/vmcoreinfoकर्नेल पते लीक करता है, संभावित रूप से KASLR को खतरे में डालता है।
/sys/kernel/security
/sys/kernel/securitysecurityfsइंटरफेस को रखता है, जो AppArmor जैसे Linux सुरक्षा मॉड्यूल की कॉन्फ़िगरेशन की अनुमति देता है।पहुंच एक कंटेनर को अपने MAC सिस्टम को निष्क्रिय करने में सक्षम कर सकती है।
/sys/firmware/efi/vars and /sys/firmware/efi/efivars
/sys/firmware/efi/vars and /sys/firmware/efi/efivarsNVRAM में EFI वेरिएबल के साथ इंटरैक्ट करने के लिए इंटरफेस को उजागर करता है।
गलत कॉन्फ़िगरेशन या शोषण से लैपटॉप को ब्रिक या अनबूटेबल होस्ट मशीनों का कारण बन सकता है।
/sys/kernel/debug
/sys/kernel/debugdebugfsकर्नेल के लिए "कोई नियम नहीं" डिबगिंग इंटरफेस प्रदान करता है।इसकी अनियंत्रित प्रकृति के कारण सुरक्षा मुद्दों का इतिहास।
