macOS Security & Privilege Escalation
Приєднуйтесь до HackenProof Discord, щоб спілкуватися з досвідченими хакерами та мисливцями за вразливостями!
Інсайти щодо хакінгу Вивчайте контент, який досліджує захоплення та виклики хакінгу
Новини про хакінг у реальному часі Будьте в курсі швидкозмінного світу хакінгу завдяки новинам та інсайтам у реальному часі
Останні оголошення Будьте в курсі нових програм винагород за вразливості та важливих оновлень платформи
Приєднуйтесь до нас на Discord і почніть співпрацювати з найкращими хакерами вже сьогодні!
Основи MacOS
Якщо ви не знайомі з macOS, вам слід почати з основ:
Спеціальні файли та дозволи в macOS:
Загальні користувачі macOS
AppleFS
Архітектура ядра
Загальні мережеві служби та протоколи macOS
Opensource macOS: https://opensource.apple.com/
Для завантаження
tar.gzзмініть URL, наприклад, з https://opensource.apple.com/source/dyld/ на https://opensource.apple.com/tarballs/dyld/dyld-852.2.tar.gz
MacOS MDM
У компаніях системи macOS ймовірно будуть керуватися за допомогою MDM. Тому з погляду атакувальника цікаво знати як це працює:
macOS MDMMacOS - Інспектування, Налагодження та Fuzzing
macOS Apps - Inspecting, debugging and FuzzingЗахист в MacOS
macOS Security ProtectionsПоверхня атаки
Дозволи на файли
Якщо процес, який працює в якості root, записує файл, яким може керувати користувач, користувач може скористатися цим для підвищення привілеїв. Це може статися у таких ситуаціях:
Файл вже був створений користувачем (належить користувачеві)
Файл може бути записаний користувачем через групу
Файл знаходиться всередині каталогу, який належить користувачеві (користувач може створити файл)
Файл знаходиться всередині каталогу, який належить root, але користувач має права на запис через групу (користувач може створити файл)
Можливість створення файлу, який буде використовуватися root, дозволяє користувачеві використовувати його вміст або навіть створювати символічні посилання/жорсткі посилання, щоб вказати його в інше місце.
Для цього типу вразливостей не забувайте перевіряти вразливі встановлювачі .pkg:
Розширення файлів та обробники URL-схем додатків
Дивні додатки, зареєстровані за допомогою розширень файлів, можуть бути використані для зловживання, і різні додатки можуть бути зареєстровані для відкриття конкретних протоколів
macOS File Extension & URL scheme app handlersПідвищення привілеїв TCC / SIP в macOS
У macOS додатки та бінарні файли можуть мати дозволи на доступ до папок або налаштувань, що робить їх більш привілейованими, ніж інші.
Отже, атакувальник, який хоче успішно скомпрометувати машину macOS, повинен підвищити свої привілеї TCC (або навіть обійти SIP, залежно від своїх потреб).
Ці привілеї зазвичай надаються у формі привілеїв, з якими додаток підписаний, або додаток може запитати деякі доступи, і після затвердження користувачем вони можуть бути знайдені в базах даних TCC. Інший спосіб, яким процес може отримати ці привілеї, - це бути дитиною процесу з цими привілеями, оскільки вони зазвичай успадковуються.
Перейдіть за цими посиланнями, щоб знайти різні способи підвищення привілеїв в TCC, обхід TCC та як у минулому було обійдено SIP.
Традиційне підвищення привілеїв в macOS
Звісно, з погляду червоних команд вам також слід зацікавитися підвищенням до root. Перевірте наступний пост для деяких підказок:
macOS Privilege EscalationПосилання
Приєднуйтесь до сервера HackenProof Discord, щоб спілкуватися з досвідченими хакерами та мисливцями за багами!
Інсайти щодо Хакінгу Взаємодійте з контентом, який досліджує захоплення та виклики хакінгу
Новини про Хакінг у Реальному Часі Будьте в курсі швидкозмінного світу хакінгу завдяки новинам та інсайтам у реальному часі
Останні Оголошення Будьте в курсі найновіших запусків баг баунті та важливих оновлень платформи
Приєднуйтесь до нас на Discord та почніть співпрацювати з найкращими хакерами вже сьогодні!
Last updated