Sensitive Mounts
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Izlaganje /proc i /sys bez odgovarajuće izolacije prostora imena uvodi značajne bezbednosne rizike, uključujući povećanje napadačke površine i otkrivanje informacija. Ove direktorijume sadrže osetljive datoteke koje, ako su pogrešno konfigurisane ili pristupaju im neovlašćeni korisnici, mogu dovesti do bekstva iz kontejnera, modifikacije hosta ili pružiti informacije koje pomažu daljim napadima. Na primer, pogrešno montiranje -v /proc:/host/proc može zaobići AppArmor zaštitu zbog svoje putanje, ostavljajući /host/proc nezaštićenim.
Možete pronaći dodatne detalje o svakoj potencijalnoj ranjivosti u https://0xn3va.gitbook.io/cheat-sheets/container/escaping/sensitive-mounts.
/proc/sysOvaj direktorijum omogućava pristup za modifikaciju kernel varijabli, obično putem sysctl(2), i sadrži nekoliko poddirektorijuma od značaja:
/proc/sys/kernel/core_patternOpisano u core(5).
Omogućava definisanje programa koji će se izvršiti prilikom generisanja core datoteke sa prva 128 bajtova kao argumentima. Ovo može dovesti do izvršavanja koda ako datoteka počinje sa cevom |.
Primer testiranja i eksploatacije:
/proc/sys/kernel/modprobeDetaljno opisano u proc(5).
Sadrži putanju do učitavača kernel modula, pozvanog za učitavanje kernel modula.
Primer provere pristupa:
/proc/sys/vm/panic_on_oomPomenuto u proc(5).
Globalna zastavica koja kontroliše da li kernel panici ili poziva OOM killer kada dođe do OOM uslova.
/proc/sys/fsPrema proc(5), sadrži opcije i informacije o datotečnom sistemu.
Pristup za pisanje može omogućiti razne napade uskraćivanja usluge protiv hosta.
/proc/sys/fs/binfmt_miscOmogućava registraciju interpretera za nenativne binarne formate na osnovu njihovog magičnog broja.
Može dovesti do eskalacije privilegija ili pristupa root shell-u ako je /proc/sys/fs/binfmt_misc/register zapisiv.
Relevantna eksploatacija i objašnjenje:
Detaljan tutorijal: Video link
/proc/proc/config.gzMože otkriti konfiguraciju kernela ako je CONFIG_IKCONFIG_PROC omogućeno.
Korisno za napadače da identifikuju ranjivosti u pokrenutom kernelu.
/proc/sysrq-triggerOmogućava pozivanje Sysrq komandi, potencijalno uzrokujući trenutne restartove sistema ili druge kritične akcije.
Primer restartovanja hosta:
/proc/kmsgIzlaže poruke iz kernel ring bafera.
Može pomoći u kernel eksploatacijama, curenjima adresa i pružiti osetljive sistemske informacije.
/proc/kallsymsLista kernel izvezene simbole i njihove adrese.
Osnovno za razvoj kernel eksploatacija, posebno za prevazilaženje KASLR-a.
Informacije o adresama su ograničene sa kptr_restrict postavljenim na 1 ili 2.
Detalji u proc(5).
/proc/[pid]/memInterfejs sa kernel memorijskim uređajem /dev/mem.
Istorijski ranjiv na napade eskalacije privilegija.
Više o proc(5).
/proc/kcorePredstavlja fizičku memoriju sistema u ELF core formatu.
Čitanje može otkriti sadržaj memorije host sistema i drugih kontejnera.
Velika veličina datoteke može dovesti do problema sa čitanjem ili padom softvera.
Detaljna upotreba u Dumping /proc/kcore in 2019.
/proc/kmemAlternativni interfejs za /dev/kmem, predstavlja kernel virtuelnu memoriju.
Omogućava čitanje i pisanje, što znači direktnu modifikaciju kernel memorije.
/proc/memAlternativni interfejs za /dev/mem, predstavlja fizičku memoriju.
Omogućava čitanje i pisanje, modifikacija sve memorije zahteva rešavanje virtuelnih do fizičkih adresa.
/proc/sched_debugVraća informacije o rasporedu procesa, zaobilazeći PID prostor zaštite.
Izlaže imena procesa, ID-eve i cgroup identifikatore.
/proc/[pid]/mountinfoPruža informacije o tačkama montiranja u prostoru montiranja procesa.
Izlaže lokaciju kontejnera rootfs ili slike.
/sys Vulnerabilities/sys/kernel/uevent_helperKoristi se za rukovanje kernel uređaj uevents.
Pisanje u /sys/kernel/uevent_helper može izvršiti proizvoljne skripte prilikom uevent okidača.
Primer za eksploataciju: %%%bash
echo "#!/bin/sh" > /evil-helper echo "ps > /output" >> /evil-helper chmod +x /evil-helper
host_path=$(sed -n 's/.\perdir=([^,]).*/\1/p' /etc/mtab)
echo "$host_path/evil-helper" > /sys/kernel/uevent_helper
echo change > /sys/class/mem/null/uevent
cat /output %%%
/sys/class/thermalKontroliše postavke temperature, potencijalno uzrokujući DoS napade ili fizičku štetu.
/sys/kernel/vmcoreinfoCuri kernel adrese, potencijalno kompromitujući KASLR.
/sys/kernel/securitySadrži securityfs interfejs, omogućavajući konfiguraciju Linux Security Modules kao što je AppArmor.
Pristup može omogućiti kontejneru da onemogući svoj MAC sistem.
/sys/firmware/efi/vars i /sys/firmware/efi/efivarsIzlaže interfejse za interakciju sa EFI varijablama u NVRAM-u.
Pogrešna konfiguracija ili eksploatacija može dovesti do "brick" laptopa ili nebootabilnih host mašina.
/sys/kernel/debugdebugfs nudi "bez pravila" interfejs za debagovanje kernela.
Istorija bezbednosnih problema zbog svoje neograničene prirode.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
