logo资料库

智能硬件漏洞挖掘与利用.pdf

发布时间：2022-06-06 发布人：admin 分类：说明书 资料大小：4.03M 资料格式：pdf 举报 版权申诉
第1页 / 共75页
第2页 / 共75页
第3页 / 共75页
第4页 / 共75页
第5页 / 共75页
第6页 / 共75页
第7页 / 共75页
第8页 / 共75页
资料共75页，剩余部分请下载后查看
    智能硬件漏洞挖掘与利用 主讲人： 杨坤 kun.yang@chaitin.com
    How do hackers find your bug? Buy one from Official Site Find the firmware Get shell for debugging and achieving more info Identify attack surfaces Reverse engineering or script review Write an exploit Capture download links from App or Web control portal Serial Port? Repacking firmware nmap,if you have shell, use netstat wireless protocol like bluetooth?
    Outline ● Gathering Information Find firmware ○ ○ Get shell ○ Attack surface analysis ● Vulnerability Discovery ○ Reverse Engineering ○ Fuzzing ● Exploitation ○ Mitigations ○ Shellcode ○ ROP
    Pwning devices step by step ● 华为荣耀路由 WS831 ● 华硕 RT-AC68U 无线路由器 ● 思科 CVR100W 无线路由器
    Finding firmware ● Get firmware from official site ● Capture download links from App or Web control portal
    Repacking firmware $ mkimage -l xxxxxxxxxx Image Name: xxxxxxxxxxxxxx Created: Mon Aug 31 03:43:45 2015 Image Type: ARM Linux Filesystem Image (uncompressed) Data Size: 8023212 Bytes = 7835.17 kB = 7.65 MB Load Address: 00000000 Entry Point: 00000000 $ dd if=xxxxxxxxxx of=image bs=1 skip=64 count=8023212 8023212+0 records in 8023212+0 records out 8023212 bytes (8.0 MB) copied, 727.991 s, 11.0 kB/s $ file image image: Linux jffs2 filesystem data little endian $ mkfs.jffs2 --little-endian -n -d -o $ mkimage -A arm -O linux -C none -T filesystem -a 0x0 -e 0x0 -n -d uImage ... $ nc 192.168.66.108 1234 Hello Backdoor! id uid=0(root) gid=0(root)
    Get root shell by serial connection
    Finding serial port
    分享到：
    赞 收藏

    相关推荐

    资料库

    安全技术

    共收录1285份资料，累计4个分类，关注成员有19位，主要包括：网络攻防,系统安全,其它,网络安全

    热门标签

    网络攻防 系统安全 其它 网络安全

    最新资料