548 - Pentesting Apple Filing Protocol (AFP)

Support HackTricks

Basic Information

Apple Filing Protocol (AFP), рдЬрд┐рд╕реЗ рдкрд╣рд▓реЗ AppleTalk Filing Protocol рдХреЗ рдирд╛рдо рд╕реЗ рдЬрд╛рдирд╛ рдЬрд╛рддрд╛ рдерд╛, рдПрдХ рд╡рд┐рд╢реЗрд╖ рдиреЗрдЯрд╡рд░реНрдХ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рд╣реИ рдЬреЛ Apple File Service (AFS) рдХреЗ рдЕрдВрддрд░реНрдЧрдд рдЖрддрд╛ рд╣реИред рдЗрд╕реЗ macOS рдФрд░ рдХреНрд▓рд╛рд╕рд┐рдХ Mac OS рдХреЗ рд▓рд┐рдП рдлрд╝рд╛рдЗрд▓ рд╕реЗрд╡рд╛рдПрдБ рдкреНрд░рджрд╛рди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдбрд┐рдЬрд╝рд╛рдЗрди рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИред AFP рдпреВрдирд┐рдХреЛрдб рдлрд╝рд╛рдЗрд▓ рдирд╛рдореЛрдВ, POSIX рдФрд░ рдПрдХреНрд╕реЗрд╕ рдХрдВрдЯреНрд░реЛрд▓ рд▓рд┐рд╕реНрдЯ рдЕрдиреБрдорддрд┐рдпреЛрдВ, рд╕рдВрд╕рд╛рдзрди рдлреЛрд░реНрдХреНрд╕, рдирд╛рдорд┐рдд рд╡рд┐рд╕реНрддрд╛рд░рд┐рдд рд╡рд┐рд╢реЗрд╖рддрд╛рдУрдВ, рдФрд░ рдЬрдЯрд┐рд▓ рдлрд╝рд╛рдЗрд▓ рд▓реЙрдХрд┐рдВрдЧ рддрдВрддреНрд░ рдХрд╛ рд╕рдорд░реНрдерди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЦрдбрд╝рд╛ рд╣реИред рдпрд╣ Mac OS 9 рдФрд░ рдЙрд╕рд╕реЗ рдкрд╣рд▓реЗ рдХреЗ рд╕рдВрд╕реНрдХрд░рдгреЛрдВ рдореЗрдВ рдлрд╝рд╛рдЗрд▓ рд╕реЗрд╡рд╛рдУрдВ рдХреЗ рд▓рд┐рдП рдореБрдЦреНрдп рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдерд╛ред

рдбрд┐рдлрд╝реЙрд▓реНрдЯ рдкреЛрд░реНрдЯ: 548

PORT    STATE SERVICE
548/tcp open  afp

Enumeration

AFP рд╕реЗрд╡рд╛рдУрдВ рдХреА рдЧрдгрдирд╛ рдХреЗ рд▓рд┐рдП, рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдХрдорд╛рдВрдб рдФрд░ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЙрдкрдпреЛрдЧреА рд╣реИрдВ:

msf> use auxiliary/scanner/afp/afp_server_info
nmap -sV --script "afp-* and not dos and not brute" -p <PORT> <IP>

Scripts рдФрд░ рдЙрдирдХреЗ рд╡рд┐рд╡рд░рдг:

  • afp-ls: рдпрд╣ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЙрдкрд▓рдмреНрдз AFP рд╡реЙрд▓реНрдпреВрдо рдФрд░ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреА рд╕реВрдЪреА рдмрдирд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдЙрдкрдпреЛрдЧ рдХреА рдЬрд╛рддреА рд╣реИред

  • afp-path-vuln: рдпрд╣ рд╕рднреА AFP рд╡реЙрд▓реНрдпреВрдо рдФрд░ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреА рд╕реВрдЪреА рдмрдирд╛рддреА рд╣реИ, рд╕рдВрднрд╛рд╡рд┐рдд рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреЛ рдЙрдЬрд╛рдЧрд░ рдХрд░рддреА рд╣реИред

  • afp-serverinfo: рдпрд╣ AFP рд╕рд░реНрд╡рд░ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рд╡рд┐рд╕реНрддреГрдд рдЬрд╛рдирдХрд╛рд░реА рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИред

  • afp-showmount: рдпрд╣ рдЙрдкрд▓рдмреНрдз AFP рд╢реЗрдпрд░реЛрдВ рдХреА рд╕реВрдЪреА рдмрдирд╛рддреА рд╣реИ рд╕рд╛рде рд╣реА рдЙрдирдХреЗ рд╕рдВрдмрдВрдзрд┐рдд ACLs рдХреЗ рд╕рд╛рдеред

Support HackTricks

Last updated