CVE-2020-15808

CVE-2020-15808 भेद्यता शोषण का एक प्रूफ ऑफ कॉन्सेप्ट STM32F4 Discovery बोर्ड पर

आवश्यकताएँ

• फर्मवेयर संस्करण 1.25.2 से पुराना
• VCP वाला बोर्ड (जैसे STM32F4 discovery)
• arm-none-eabi टूलचेन

शोषण को दोहराने के चरण

1. VulnerableFirmwareF4 पर जाएँ और इसके माध्यम से कंपाइल करें

   make

   अनुपयोगी चर के कारण चेतावनियों को अनदेखा करें, वे यह सुनिश्चित करने के लिए आवश्यक हैं कि कंपाइलर चर को हटा न दे

2. उपकरण पर build/VulnerableFirmware.elf फ्लैश करें

3. वर्चुअल COM पोर्ट कनेक्ट करें

4. इसके माध्यम से जुड़े उपकरणों की सूची प्राप्त करें

   lsusb

   STM32 वर्चुअल COM पोर्ट के अनुरूप हेक्स मान प्राप्त करें। वे विक्रेता आईडी (VID) और उत्पाद आईडी (PID) होंगे

5. main.c को संपादित करें और VID और PID मैक्रो को प्राप्त मानों से बदलें। डिफ़ॉल्ट STM32F4 Discovery के लिए हैं

6. main.c कंपाइल करें

   gcc main.c

7. रूट अनुमति के साथ a.out निष्पादित करें

   sudo ./a.out

8. डंप देखने के लिए उपयोग करें

   hexdump -C result.bin

xcube-cryptolib का उदाहरण डंप

VulnerableFirmwareF4_cryptolib के लिए समान निर्देश का पालन करें। AESctx की सामग्री डंप से 0x1b2c ऑफसेट से शुरू होनी चाहिए