Werkzeug / Flask Debug
Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer & oefen GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Onmiddellik beskikbare opstelling vir kwesbaarheid assessering & penetrasietoetsing. Voer 'n volledige pentest vanaf enige plek uit met 20+ gereedskap & funksies wat van rekognisie tot verslagdoening gaan. Ons vervang nie pentesters nie - ons ontwikkel pasgemaakte gereedskap, opsporing & eksploitasiemodules om hulle weer 'n bietjie tyd te gee om dieper te delf, shells te pop en pret te hê.
Console RCE
As debug aktief is, kan jy probeer om toegang te verkry tot /console
en RCE te verkry.
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F843477771-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FC6PyZhjUxJWWaN3uLo1y%252Fuploads%252Fgit-blob-698fcfc9e3f560a2e3b99126336124214ea48c05%252Fimage%2520%28117%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=63da3206&sv=1)
Daar is ook verskeie exploits op die internet soos hierdie of een in metasploit.
Pin Beskerm - Pad Traversal
In sommige gevalle gaan die /console
eindpunt beskerm word deur 'n pin. As jy 'n file traversal vulnerability het, kan jy al die nodige inligting lek om daardie pin te genereer.
Werkzeug Console PIN Exploit
Forceer 'n debug foutbladsy in die app om dit te sien:
'n Boodskap rakende die "konsole vergrendel" scenario word teëgekom wanneer daar probeer word om toegang te verkry tot Werkzeug se foutopsporing koppelvlak, wat 'n vereiste vir 'n PIN aandui om die konsole te ontgrendel. Die voorstel word gemaak om die konsole PIN te benut deur die PIN generasie algoritme in Werkzeug se foutopsporing inisialiseringslêer (__init__.py
) te analiseer. Die PIN generasie meganisme kan bestudeer word vanaf die Werkzeug bronkode-bewaarplek, alhoewel dit aanbeveel word om die werklike bediener kode te verkry via 'n lêer traversering kwesbaarheid weens moontlike weergawe verskille.
Om die konsole PIN te benut, is twee stelle veranderlikes, probably_public_bits
en private_bits
, nodig:
probably_public_bits
probably_public_bits
username
: Verwys na die gebruiker wat die Flask sessie begin het.modname
: Gewoonlik aangewys asflask.app
.getattr(app, '__name__', getattr(app.__class__, '__name__'))
: Oor die algemeen los dit op na Flask.getattr(mod, '__file__', None)
: Verteenwoordig die volle pad naapp.py
binne die Flask gids (bv./usr/local/lib/python3.5/dist-packages/flask/app.py
). Asapp.py
nie van toepassing is nie, probeerapp.pyc
.
private_bits
private_bits
uuid.getnode()
: Verkry die MAC adres van die huidige masjien, metstr(uuid.getnode())
wat dit in 'n desimale formaat vertaal.Om die bediener se MAC adres te bepaal, moet een die aktiewe netwerk interfase wat deur die app gebruik word, identifiseer (bv.
ens3
). In gevalle van onsekerheid, lek/proc/net/arp
om die toestel ID te vind, dan onttrek die MAC adres van/sys/class/net/<device id>/address
.Om 'n hexadesimale MAC adres na desimaal om te skakel kan soos hieronder gedoen word:
get_machine_id()
: Voeg data van/etc/machine-id
of/proc/sys/kernel/random/boot_id
saam met die eerste lyn van/proc/self/cgroup
na die laaste skuinsstreep (/
).
Last updated