1883 - Pentesting MQTT (Mosquitto)
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Basic Information
MQ Telemetry Transport (MQTT) відомий як протокол обміну повідомленнями з публікацією/підпискою, який вирізняється своєю надзвичайною простотою та легкістю. Цей протокол спеціально розроблений для середовищ, де пристрої мають обмежені можливості та працюють через мережі, які характеризуються низькою пропускною здатністю, високою затримкою або ненадійними з'єднаннями. Основні цілі MQTT включають мінімізацію використання мережевої пропускної здатності та зменшення навантаження на ресурси пристроїв. Крім того, він прагне підтримувати надійну комунікацію та забезпечувати певний рівень гарантії доставки. Ці цілі роблять MQTT надзвичайно придатним для зростаючої сфери машинної комунікації (M2M) та Інтернету речей (IoT), де важливо ефективно з'єднувати безліч пристроїв. Більше того, MQTT є дуже корисним для мобільних додатків, де збереження пропускної здатності та заряду батареї є критично важливим.
Default port: 1883
Інспекція трафіку
When a CONNECT packet is received by MQTT brokers, a CONNACK packet is sent back. This packet contains a return code which is crucial for understanding the connection status. A return code of 0x00 means that the credentials have been accepted, signifying a successful connection. On the other hand, a return code of 0x05 signals that the credentials are invalid, thus preventing the connection.
For instance, if the broker rejects the connection due to invalid credentials, the scenario would look something like this:
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2585115637-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FhAv2kYoPrT3n8552GaQU%252Fuploads%252Fgit-blob-4f2c9b7583562686a3dc4fc33b54f634b494d704%252Fimage%2520%28976%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=ec6251d9&sv=1)
Pentesting MQTT
Аутентифікація є абсолютно необов'язковою і навіть якщо аутентифікація виконується, шифрування за замовчуванням не використовується (облікові дані надсилаються у відкритому тексті). Атаки MITM все ще можуть бути виконані для викрадення паролів.
Щоб підключитися до служби MQTT, ви можете використовувати: https://github.com/bapowell/python-mqtt-client-shell і підписатися на всі теми, виконавши:
Ви також можете використовувати https://github.com/akamai-threat-research/mqtt-pwn
Ви також можете використовувати:
Або ви можете виконати цей код, щоб спробувати підключитися до служби MQTT без аутентифікації, підписатися на всі теми та слухати їх:
Більше інформації
звідси: https://morphuslabs.com/hacking-the-iot-with-mqtt-8edaf0d07b9b
Патерн Публікації/Підписки
Модель публікації/підписки складається з:
Публікатор: публікує повідомлення в одну (або кілька) теми в брокері.
Підписник: підписується на одну (або кілька) теми в брокері та отримує всі повідомлення, надіслані публікатором.
Брокер: маршрутизує всі повідомлення від публікаторів до підписників.
Тема: складається з одного або кількох рівнів, які розділені косою рискою (наприклад, /smartshouse/livingroom/temperature).
Формат Пакета
Кожен пакет MQTT містить фіксований заголовок (Рисунок 02). Рисунок 02: Фіксований Заголовок
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2Fmiro.medium.com%2Fmax%2F838%2F1*k6RkAHEk0576geQGUcKSTA.png&width=768&dpr=4&quality=100&sign=442a4199&sv=1)
Типи Пакетів
CONNECT (1): Ініційований клієнтом для запиту з'єднання з сервером.
CONNACK (2): Підтвердження сервера про успішне з'єднання.
PUBLISH (3): Використовується для надсилання повідомлення від клієнта до сервера або навпаки.
PUBACK (4): Підтвердження пакета PUBLISH.
PUBREC (5): Частина протоколу доставки повідомлень, що забезпечує отримання повідомлення.
PUBREL (6): Додаткова гарантія доставки повідомлення, що вказує на звільнення повідомлення.
PUBCOMP (7): Остання частина протоколу доставки повідомлень, що вказує на завершення.
SUBSCRIBE (8): Запит клієнта на прослуховування повідомлень з теми.
SUBACK (9): Підтвердження сервера про запит SUBSCRIBE.
UNSUBSCRIBE (10): Запит клієнта на припинення отримання повідомлень з теми.
UNSUBACK (11): Відповідь сервера на запит UNSUBSCRIBE.
PINGREQ (12): Повідомлення про серцебиття, надіслане клієнтом.
PINGRESP (13): Відповідь сервера на повідомлення про серцебиття.
DISCONNECT (14): Ініційований клієнтом для завершення з'єднання.
Два значення, 0 і 15, позначені як зарезервовані, і їх використання заборонено.
Shodan
port:1883 MQTT
Вивчайте та практикуйте Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте Hacking GCP:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated