Sensitive Mounts
Last updated
AWS हैकिंग सीखें और अभ्यास करें:HackTricks प्रशिक्षण AWS रेड टीम विशेषज्ञ (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण GCP रेड टीम विशेषज्ञ (GRTE)
/proc और /sys की अनुचित नेमस्पेस आइसोलेशन के बिना उजागर होना महत्वपूर्ण सुरक्षा जोखिम लाता है, जिसमें हमले की सतह विस्तार और सूचना फासवनी शामिल है। ये निर्देशिकाएँ संवेदनशील फ़ाइलें शामिल करती हैं जो, अगर गलत रूप से कॉन्फ़िगर की गई हैं या अनधिकृत उपयोगकर्ता द्वारा एक्सेस की गई हैं, तो कंटेनर बाहर निकल सकता है, होस्ट में संशोधन कर सकता है, या आगे के हमलों की सहायता करने वाली जानकारी प्रदान कर सकती हैं। उदाहरण के लिए, -v /proc:/host/proc को गलती से माउंट करना AppArmor सुरक्षा को छोड़ सकता है क्योंकि इसका पथ-आधारित प्रकृति है, /host/proc को सुरक्षित नहीं छोड़ता।
आप प्रत्येक संभावित दुरुपयोग का विस्तार से विवरण https://0xn3va.gitbook.io/cheat-sheets/container/escaping/sensitive-mounts** में पा सकते हैं।**
procfs दुरुपयोग
/proc/sys
/proc/sysयह निर्देशिका कर्णल चरित्रिक चरों को संशोधित करने की अनुमति देती है, सामान्यत: sysctl(2) के माध्यम से, और कई चिंहित उपनिर्देशिकाएँ शामिल हैं:
/proc/sys/kernel/core_pattern
/proc/sys/kernel/core_patterncore(5) में वर्णित।
पहले 128 बाइट के साथ कोर-फ़ाइल उत्पन्न करने पर कार्यक्रम को परिभाषित करने की अनुमति देता है। यदि फ़ाइल पाइप
|के साथ शुरू होती है, तो यह कोड निष्पादन में ले जा सकता है।परीक्षण और दुरुपयोग उदाहरण:
/proc/sys/kernel/modprobe
/proc/sys/kernel/modprobeproc(5) में विस्तार से वर्णित।
कर्णल मॉड्यूल लोडर के पथ को शामिल करता है, जो कर्णल मॉड्यूल लोड करने के लिए आह्वानित किया जाता है।
पहुंच की जाँच उदाहरण:
/proc/sys/vm/panic_on_oom
/proc/sys/vm/panic_on_oomproc(5) में संदर्भित।
एक वैश्विक ध्वनि जो कर्णल पैनिक या OOM किलर को आह्वान करती है जब OOM स्थिति घटित होती है।
/proc/sys/fs
/proc/sys/fsproc(5) के अनुसार, फ़ाइल सिस्टम के बारे में विकल्प और जानकारी शामिल है।
लेखन पहुंच से मेज़बान के खिलाफ विभिन्न सेवा अवरोध हमले सक्षम हो सकते हैं।
/proc/sys/fs/binfmt_misc
/proc/sys/fs/binfmt_miscजादू नंबर के आधार पर गैर-मूल बाइनरी प्रारूपों के लिए अनुप्रयोक्ताओं को पंजीकृत करने की अनुमति देता है।
/proc/sys/fs/binfmt_misc/registerलिखने योग्य है तो विशेषाधिकार या रूट शैली एक्सेस हो सकता है।संबंधित दुरुपयोग और स्पष्टीकरण:
विस्तृत ट्यूटोरियल: वीडियो लिंक
/proc में अन्य
/proc में अन्य/proc/config.gz
/proc/config.gzCONFIG_IKCONFIG_PROCसक्षम है तो कर्णल कॉन्फ़िगरेशन का पता लगा सकता है।चल रहे कर्णल में दोषों की पहचान करने के लिए उपयोगी है।
/proc/sysrq-trigger
/proc/sysrq-triggerSysrq कमांड को आह्वान करने की अनुमति देता है, स्थिति घटना या अन्य महत्वपूर्ण क्रियाएँ कर सकता है।
मेज़बान को पुनरारंभ करने का उदाहरण:
/proc/kmsg
/proc/kmsgकर्णल रिंग बफर संदेशों को उजागर करता है।
कर्णल दुरुपयोग, पते लीक, और संवेदनशील सिस्टम जानकारी प्रदान कर सकता है।
/proc/kallsyms
/proc/kallsymsकर्णल निर्यातित प्रतीक और उनके पतों की सूची देता है।
कर्णल दुरुपयोग विकास के लिए अत्यधिक महत्वपूर्ण है, विशेषतः KASLR को पार करने के लिए।
पता सूचना
kptr_restrictको1या2पर सेट किया गया है।proc(5) में विवरण।
/proc/[pid]/mem
/proc/[pid]/memकर्णल मेमोरी डिवाइस
/dev/memके साथ संवाद करता है।ऐतिहासिक रूप से विशेषाधिकार उन्नति हमलों के लिए विकल्पशील रहा है।
proc(5) पर अधिक।
/proc/kcore
/proc/kcoreईएलएफ कोर प्रारूप में सिस्टम की भौतिक मेमोरी को प्रतिनिधित करता है।
पढ़ने से मेज़बान सिस्टम और अन्य कंटेनरों की मेमोरी सामग्री लीक हो सकती है।
बड़े फ़ाइल आकार से पढ़ने में समस्याएँ या सॉफ़्टवेयर क्रैश हो सकता है।
2019 में /proc/kcore को डंप करने का उपयोग में विस्तृत उपयोग।
/proc/kmem
/proc/kmem/dev/kmemके लिए वैकल्पिक इंटरफेस, कर्णल वर्चुअल मेमोरी का प्रतिनिधित करता है।पढ़ने और लिखने की अनुमति देता है, इसलिए कर्णल मेमोरी का सीधा संशोधन कर सकता है।
/proc/mem
/proc/mem/dev/memके लिए वैकल्पिक इंटरफेस, भौतिक मेमोरी का प्रतिनिधित करता है।पढ़ने और लिखने की अनुमति देता है, सभी म
/sys/class/thermal
/sys/class/thermalतापमान सेटिंग को नियंत्रित करता है, जो डीओएस हमले या भौतिक क्षति का कारण बन सकता है।
/sys/kernel/vmcoreinfo
/sys/kernel/vmcoreinfoकर्नेल पतों को लीक करता है, जो केएएसएलआर को कमजोर कर सकता है।
/sys/kernel/security
/sys/kernel/securitysecurityfsइंटरफेस को होस्ट करता है, जो एप्पार्मर जैसे लिनक्स सुरक्षा मॉड्यूल को कॉन्फ़िगर करने की अनुमति देता है।पहुंच एक कंटेनर को अपनी एमएसी प्रणाली को अक्षम करने की अनुमति दे सकती है।
/sys/firmware/efi/vars और /sys/firmware/efi/efivars
/sys/firmware/efi/vars और /sys/firmware/efi/efivarsNVRAM में EFI वेरिएबल्स के साथ इंटरैक्ट करने के लिए इंटरफेस उजागर करता है।
गलत कॉन्फ़िगरेशन या शोषण लैपटॉप को ब्रिक करने या अनबूटेबल होस्ट मशीन की ओर ले जा सकता है।
/sys/kernel/debug
/sys/kernel/debugdebugfsकर्नेल के लिए "कोई नियम" डीबगिंग इंटरफेस प्रदान करता है।इसकी असीमित प्रकृति के कारण सुरक्षा समस्याओं का इतिहास है।
