Pwn2Own Automotive 2024 CHARX Exploit

यह exploit Phoenix Contact CHARX SEC-3100 के विरुद्ध Pwn2Own Automotive 2024 के दौरान सफलतापूर्वक प्रस्तुत किया गया था।

इसके साथ प्रकाशित ब्लॉग पोस्ट हमारी शोध प्रक्रिया और पाई गई कमजोरियों के विवरण को कवर करता है, तथा उपयोग की गई वास्तविक exploitation तकनीकों पर एक फॉलो-अप पोस्ट भी है।

Exploit को चलाने के लिए आवश्यक है:

• CHARX फर्मवेयर 1.5.0 चला रहा हो
• python3 / scapy
• scapy को raw packets भेजने के लिए root privileges की आवश्यकता होगी
• हमलावर मशीन सीधे CHARX के ETH1 ethernet port से जुड़ी हो
• हमलावर मशीन का IP 192.168.4.2 कॉन्फ़िगर किया गया हो

एक बार exploit सफल हो जाने पर, charx-ca user (ControllerAgent service के लिए) के रूप में एक इंटरैक्टिव connect-back shell चलेगा।