4786 - Cisco Smart Install
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
基本信息
Cisco Smart Install 是思科设计的一种工具,用于自动化新思科硬件的初始配置和操作系统镜像的加载。默认情况下,Cisco Smart Install 在思科硬件上处于活动状态,并使用传输层协议 TCP,端口号为 4786。
默认端口: 4786
Smart Install Exploitation Tool
在2018年,发现了该协议中的一个关键漏洞,CVE-2018–0171。威胁等级在CVSS评分中为9.8。
发送到TCP/4786端口的特制数据包(Cisco Smart Install处于活动状态)会触发缓冲区溢出,允许攻击者:
强制重启设备
调用RCE
偷取网络设备的配置。
该 SIET (Smart Install Exploitation Tool) 是为利用此漏洞而开发的,它允许您滥用Cisco Smart Install。在本文中,我将向您展示如何读取合法的网络硬件配置文件。配置外泄对渗透测试人员来说是有价值的,因为它将了解网络的独特特性。这将使生活更轻松,并允许找到新的攻击向量。
目标设备将是一个“在线”的Cisco Catalyst 2960交换机。虚拟镜像没有Cisco Smart Install,因此您只能在真实硬件上进行练习。
目标交换机的地址是 10.10.100.10,CSI处于活动状态。 加载SIET并开始攻击。 -g参数表示从设备中提取配置,-i参数允许您设置易受攻击目标的IP地址。
交换机配置 10.10.100.10 将位于 tftp/ 文件夹中
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fpentest.eu%2FRENDER_WebSec_10fps_21sec_9MB_29042024.gif&width=768&dpr=4&quality=100&sign=bc0743d1&sv=1)
Last updated