macOS Security & Privilege Escalation
Deneyimli hackerlar ve ödül avcıları ile iletişim kurmak için HackenProof Discord sunucusuna katılın!
Hacking İçgörüleri Hacking'in heyecanına ve zorluklarına inen içeriklerle etkileşime girin
Gerçek Zamanlı Hack Haberleri Hızlı tempolu hacking dünyasını gerçek zamanlı haberler ve içgörülerle takip edin
En Son Duyurular Başlatılan en yeni ödül avı programları ve önemli platform güncellemeleri hakkında bilgi sahibi olun
Bize katılın Discord ve bugün en iyi hackerlarla işbirliğine başlayın!
Temel MacOS
Eğer macOS hakkında bilgi sahibi değilseniz, macOS'ın temellerini öğrenmeye başlamalısınız:
Özel macOS dosyaları ve izinleri:
Ortak macOS kullanıcıları
AppleFS
Çekirdeğin yapısı
Ortak macOS ağ hizmetleri ve protokolleri
Açık kaynak macOS: https://opensource.apple.com/
Bir
tar.gzdosyası indirmek için https://opensource.apple.com/source/dyld/ gibi bir URL'yi https://opensource.apple.com/tarballs/dyld/dyld-852.2.tar.gz şeklinde değiştirin
MacOS MDM
Şirketlerde macOS sistemleri büyük olasılıkla bir MDM ile yönetilecektir. Bu nedenle, bir saldırganın bakış açısından bu nasıl çalışır öğrenmek ilginç olacaktır:
pagemacOS MDMMacOS - İnceleme, Hata Ayıklama ve Fazlama
pagemacOS Apps - Inspecting, debugging and FuzzingMacOS Güvenlik Korumaları
pagemacOS Security ProtectionsSaldırı Yüzeyi
Dosya İzinleri
Eğer kök olarak çalışan bir işlem bir kullanıcı tarafından kontrol edilebilen bir dosyaya yazarsa, kullanıcı bu durumu yetki yükseltmek için kötüye kullanabilir. Bu durumlar şunlardan kaynaklanabilir:
Kullanıcı tarafından zaten oluşturulmuş olan dosya (kullanıcı tarafından sahip olunan)
Dosya, bir grup tarafından yazılabilir durumdaysa kullanıcı tarafından yazılabilir
Dosya, kullanıcı tarafından sahip olunan bir dizinin içinde ise (kullanıcı dosyayı oluşturabilir)
Dosya, kök tarafından sahip olunan bir dizinin içinde ise ancak kullanıcının bir grup sayesinde yazma erişimi varsa (kullanıcı dosyayı oluşturabilir)
Kök tarafından kullanılacak bir dosya oluşturabilmek, bir kullanıcının içeriğinden yararlanmasına veya hatta onu başka bir yere sembolik bağlantılar/sabit bağlantılar oluşturmasına olanak tanır.
Bu tür zafiyetler için savunmasız .pkg yükleyicilerini kontrol etmeyi unutmayın:
Dosya Uzantısı ve URL şema uygulama yönlendiricileri
Dosya uzantıları tarafından kaydedilen garip uygulamalar kötüye kullanılabilir ve farklı uygulamalar belirli protokolleri açmak için kaydedilebilir
pagemacOS File Extension & URL scheme app handlersmacOS TCC / SIP Yetki Yükseltme
macOS'ta uygulamalar ve ikili dosyalar, diğerlerinden daha ayrıcalıklı hale getiren klasörleri veya ayarları erişmek için izinlere sahip olabilir.
Bu nedenle, bir macOS makinesini başarılı bir şekilde ele geçirmek isteyen bir saldırganın TCC ayrıcalıklarını yükseltmesi gerekecektir (veya ihtiyaçlarına bağlı olarak SIP'yi atlaması gerekebilir).
Bu ayrıcalıklar genellikle uygulamanın imzalandığı yetkilendirmeler şeklinde verilir veya uygulama bazı erişimler isteyebilir ve kullanıcı bunları onayladıktan sonra bu erişimler TCC veritabanlarında bulunabilir. Bir işlemin bu ayrıcalıkları elde etmenin başka bir yolu da, genellikle miras alındıkları için bu ayrıcalıklara sahip bir işlemin çocuğu olmaktır.
Bu bağlantıları takip ederek farklı yolları bulabilirsiniz: TCC'de ayrıcalıkları yükseltmek, TCC'yi atlamak ve geçmişte SIP'nin nasıl atlatıldığını görmek için buraya bakın.
macOS Geleneksel Yetki Yükseltme
Tabii ki, bir kırmızı takımın bakış açısından kök yetkilerine yükselmeniz de önemli olacaktır. Bazı ipuçları için aşağıdaki yazıya göz atın:
pagemacOS Privilege Escalation## Referanslar
HackenProof Discord sunucusuna katılın ve deneyimli hackerlar ve ödül avcıları ile iletişim kurun!
Hacking İçgörüleri Hacking'in heyecanını ve zorluklarını inceleyen içeriklerle etkileşime geçin
Gerçek Zamanlı Hack Haberleri Hızlı tempolu hacking dünyasını gerçek zamanlı haberler ve içgörülerle takip edin
En Son Duyurular Yayınlanan en yeni ödül avı programları ve önemli platform güncellemeleri hakkında bilgi edinin
Bize Katılın Discord ve bugün en iyi hackerlarla işbirliğine başlayın!
Last updated
