4786 - Cisco Smart Install
最后更新于
最后更新于
Cisco Smart Install是思科设计的用于自动化新思科硬件的初始配置和操作系统镜像加载的工具。默认情况下，Cisco Smart Install在思科硬件上处于活动状态，并使用传输层协议TCP，端口号为4786。
默认端口： 4786
在2018年，发现了该协议中的一个关键漏洞CVE-2018-0171。威胁级别在CVSS评分中为9.8。
向处于活动状态的TCP/4786端口发送一个特制数据包会触发缓冲区溢出，允许攻击者：
强制重新启动设备
调用RCE
窃取网络设备的配置。
**SIET（Smart Install Exploitation Tool）**被开发用于利用这个漏洞，它允许您滥用Cisco Smart Install。在本文中，我将向您展示如何读取合法的网络硬件配置文件。配置外泄对于渗透测试人员可能很有价值，因为它将了解网络的独特特性。这将使生活更轻松，并允许找到攻击的新向量。
目标设备将是“实时”Cisco Catalyst 2960交换机。虚拟镜像没有Cisco Smart Install，因此您只能在真实硬件上进行练习。
目标交换机的地址为10.10.100.10，CSI处于活动状态。加载SIET并开始攻击。-g参数表示从设备中外泄配置，-i参数允许您设置易受攻击目标的IP地址。
交换机配置 10.10.100.10 将位于 tftp/ 文件夹中
