CVE-2025-54328 — Samsung Exynos SMS RP-DATA 스택 버퍼 오버플로우

CVE-2025-54328에 대한 개념 증명(PoC)입니다. Samsung Exynos 베이스밴드 펌웨어의 SMS RP-DATA 파서에서 발생하는 CVSS 10.0 Critical 스택 기반 버퍼 오버플로우입니다.

관련 글

전체 분석 글: Samsung Exynos SMS 스택 오버플로우: CVE-2025-54328 — Critical Zero-Click 베이스밴드 RCE

PoC

python3 poc_cve_2025_54328.py +4412345678

과도한 크기의 TPDU 페이로드를 포함한 원시 RP-DATA 메시지를 생성하여 Shannon 베이스밴드 펌웨어의 SMS 파서에서 스택 기반 버퍼 오버플로우를 트리거합니다.

이는 개념 증명용 PoC입니다. 대상 베이스밴드 버전에 대한 특정 메모리 레이아웃과 펌웨어 가젯 주소가 없으면 프로덕션 기기를 공격(exploit)할 수 없습니다.

요구 사항

• Python 3.6+

전달

생성된 메시지를 주입하려면 다음 중 하나가 필요합니다:

• 페이크 BTS(OpenBTS / srsRAN) + SDR(USRP / HackRF)
• 원시 PDU 모드 접근이 가능한 SMS 게이트웨이
• 베이스밴드에서 JTAG / UART를 통한 직접 메모리 주입

면책 조항

이 코드는 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다.