ret2/pwn2own-auto-2024-charxاستغلال جاهز للعمل ضد Phoenix Contact CHARX SEC-3100 باستخدام حزم Scapy الخام عبر إيثرنت لتفعيل الثغرات والحصول على قشرة تفاعلية للاتصال العكسي.
تم تقديم هذا الاستغلال بنجاح ضد Phoenix Contact CHARX SEC-3100 خلال Pwn2Own Automotive 2024.
تغطي منشور مدونة جزءًا من عملية بحثنا وتفاصيل الثغرات المكتشفة، مع منشور متابعة حول تقنيات الاستغلال الفعلية المستخدمة.
يتطلب تشغيل الاستغلال:
بمجرد نجاح الاستغلال، سيكون هناك قشرة تفاعلية للاتصال العكسي (connect-back) تعمل باسم المستخدم charx-ca (لخدمة ControllerAgent).
