German - Ht
HackTricks Training Twitter Linkedin Sponsor

Firmware Integrity

Lernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

Integrität der Firmware

Die benutzerdefinierte Firmware und/oder kompilierte Binärdateien können hochgeladen werden, um Integritäts- oder Signaturüberprüfungsfehler auszunutzen. Die folgenden Schritte können für die Kompilierung einer Backdoor-Bind-Shell befolgt werden:

  1. Die Firmware kann mithilfe des Firmware-Mod-Kits (FMK) extrahiert werden.

  2. Die Ziel-Firmware-Architektur und Endianness sollten identifiziert werden.

  3. Ein Cross-Compiler kann mithilfe von Buildroot oder anderen geeigneten Methoden für die Umgebung erstellt werden.

  4. Die Backdoor kann mithilfe des Cross-Compilers erstellt werden.

  5. Die Backdoor kann in das extrahierte Firmware-/usr/bin-Verzeichnis kopiert werden.

  6. Das entsprechende QEMU-Binary kann in das extrahierte Firmware-Rootfs kopiert werden.

  7. Die Backdoor kann mithilfe von chroot und QEMU emuliert werden.

  8. Die Backdoor kann über Netcat erreicht werden.

  9. Das QEMU-Binary sollte aus dem extrahierten Firmware-Rootfs entfernt werden.

  10. Die modifizierte Firmware kann mithilfe von FMK neu verpackt werden.

  11. Die backdoored Firmware kann getestet werden, indem sie mit dem Firmware-Analyse-Toolkit (FAT) emuliert wird und eine Verbindung zur Ziel-Backdoor-IP und -Port unter Verwendung von Netcat hergestellt wird.

Wenn bereits eine Root-Shell durch dynamische Analyse, Bootloader-Manipulation oder Hardware-Sicherheitstests erhalten wurde, können vorab kompilierte bösartige Binärdateien wie Implantate oder Reverse-Shells ausgeführt werden. Automatisierte Payload/Implantat-Tools wie das Metasploit-Framework und 'msfvenom' können mithilfe der folgenden Schritte genutzt werden:

  1. Die Ziel-Firmware-Architektur und Endianness sollten identifiziert werden.

  2. Msfvenom kann verwendet werden, um das Ziel-Payload, die IP-Adresse des Angreifers, die empfangende Portnummer, den Dateityp, die Architektur, die Plattform und die Ausgabedatei anzugeben.

  3. Der Payload kann auf das kompromittierte Gerät übertragen und sichergestellt werden, dass er Ausführungsberechtigungen hat.

  4. Metasploit kann vorbereitet werden, um eingehende Anfragen zu verarbeiten, indem msfconsole gestartet und die Einstellungen entsprechend dem Payload konfiguriert werden.

  5. Die Meterpreter-Reverse-Shell kann auf dem kompromittierten Gerät ausgeführt werden.

  6. Meterpreter-Sitzungen können überwacht werden, während sie geöffnet werden.

  7. Post-Exploitation-Aktivitäten können durchgeführt werden.

Wenn möglich, können Schwachstellen in Startskripten ausgenutzt werden, um dauerhaften Zugriff auf ein Gerät über Neustarts hinweg zu erlangen. Diese Schwachstellen entstehen, wenn Startskripte auf Code verweisen, symbolisch verlinken oder von in nicht vertrauenswürdigen eingebundenen Speicherorten wie SD-Karten und Flash-Volumes abhängen, die zur Speicherung von Daten außerhalb von Root-Dateisystemen verwendet werden.

Referenzen

Lernen Sie AWS-Hacking von Null auf Held mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

PreviousBootloader testingNextBasic Binary Exploitation Methodology

Last updated