macOS Security & Privilege Escalation
Deneyimli hackerlar ve ödül avcıları ile iletişim kurmak için HackenProof Discord sunucusuna katılın!
Hacking İçgörüleri Hacking'in heyecanına ve zorluklarına inen içeriklerle etkileşime girin
Gerçek Zamanlı Hack Haberleri Hızlı tempolu hacking dünyasını gerçek zamanlı haberler ve içgörülerle takip edin
En Son Duyurular Yeni ödül avı başlatmaları ve önemli platform güncellemeleri hakkında bilgilenin
Bize katılın Discord ve bugün en iyi hackerlarla işbirliğine başlayın!
Temel MacOS
MacOS'u tanımıyorsanız, MacOS'un temellerini öğrenmeye başlamalısınız:
Özel macOS dosyaları ve izinleri:
Ortak macOS kullanıcıları
AppleFS
Çekirdeğin yapısı
Ortak macOS ağ hizmetleri ve protokolleri
Açık kaynak macOS: https://opensource.apple.com/
Bir
tar.gzindirmek için https://opensource.apple.com/source/dyld/ gibi bir URL'yi https://opensource.apple.com/tarballs/dyld/dyld-852.2.tar.gz şeklinde değiştirin
MacOS MDM
Şirketlerde macOS sistemlerinin büyük olasılıkla bir MDM ile yönetileceği unutulmamalıdır. Bu nedenle, bir saldırganın bakış açısından bu nasıl çalışır bilgisi önemlidir:
macOS MDMMacOS - İnceleme, Hata Ayıklama ve Fazlama
macOS Apps - Inspecting, debugging and FuzzingMacOS Güvenlik Korumaları
macOS Security ProtectionsSaldırı Yüzeyi
Dosya İzinleri
Eğer kök olarak çalışan bir işlem bir kullanıcı tarafından kontrol edilebilen bir dosyaya yazarsa, kullanıcı bu durumu yetki yükseltmek için kötüye kullanabilir. Bu durumlar şunlardan kaynaklanabilir:
Kullanıcı tarafından zaten oluşturulmuş olan dosya (kullanıcıya ait)
Dosya, bir grup tarafından yazılabilir durumda olduğu için kullanıcı tarafından yazılabilir
Dosya, kullanıcıya ait olan bir dizin içinde bulunuyorsa (kullanıcı dosyayı oluşturabilir)
Dosya, kök tarafından sahip olunan bir dizin içinde bulunuyorsa ancak kullanıcının bir grup tarafından yazma erişimi varsa (kullanıcı dosyayı oluşturabilir)
Kök tarafından kullanılacak bir dosya oluşturabilmek, bir kullanıcının dosyanın içeriğinden yararlanmasına veya hatta onu başka bir yere yönlendirmek için sembolik bağlar/sabit bağlar oluşturmasına olanak tanır.
Bu tür zafiyetler için savunmasız .pkg yükleyicilerini kontrol etmeyi unutmayın:
Dosya Uzantısı ve URL şema uygulama yönlendiricileri
Dosya uzantıları tarafından kaydedilen garip uygulamalar kötüye kullanılabilir ve farklı uygulamalar belirli protokolleri açmak için kaydedilebilir
macOS File Extension & URL scheme app handlersmacOS TCC / SIP Yetki Yükseltme
MacOS'ta uygulamalar ve ikili dosyalar, diğerlerinden daha ayrıcalıklı hale getiren klasörleri veya ayarları erişmek için izinlere sahip olabilir.
Bu nedenle, bir macOS makinesini başarılı bir şekilde ele geçirmek isteyen bir saldırganın, MacOS'ta TCC ayrıcalıklarını yükseltmesi gerekecektir (veya ihtiyacına bağlı olarak SIP'yi atlaması gerekebilir).
Bu ayrıcalıklar genellikle uygulamanın imzalandığı yetkilendirme biçiminde verilir veya uygulama bazı erişimler isteyebilir ve kullanıcı onayladıktan sonra bu erişimler TCC veritabanlarında bulunabilir. Bir işlemin bu ayrıcalıkları elde etmenin başka bir yolu da, genellikle miras alındıkları için bu ayrıcalıklara sahip bir işlemin çocuğu olmaktır.
Bu bağlantıları takip ederek TCC'de ayrıcalıkları yükseltme, TCC'yi atlamak için ve geçmişte SIP'nin nasıl atlatıldığını öğrenin.
macOS Geleneksel Yetki Yükseltme
Tabii ki, bir kırmızı takımın bakış açısından kök yetkilerine yükselmek de önemlidir. Bazı ipuçları için aşağıdaki gönderiyi kontrol edin:
macOS Privilege EscalationReferanslar
HackenProof Discord sunucusuna katılın ve deneyimli hackerlar ve ödül avcıları ile iletişime geçin!
Hacking İçgörüleri Hacking'in heyecanına ve zorluklarına inen içeriklerle etkileşime girin
Gerçek Zamanlı Hack Haberleri Hızlı tempolu hacking dünyasında gerçek zamanlı haberler ve içgörülerle güncel kalın
En Son Duyurular Yeni ödül avı başlatmaları ve önemli platform güncellemeleri hakkında bilgilenin
Bize Katılın Discord ve bugün en iyi hackerlarla işbirliğine başlayın!
Last updated
