Pwn2Own Automotive 2024 CHARX 익스플로잇

이 익스플로잇은 Pwn2Own Automotive 2024에서 Phoenix Contact CHARX SEC-3100을 대상으로 성공적으로 제출되었습니다.

관련 블로그 게시물에서 연구 과정과 발견된 취약점에 대한 세부 정보 중 일부를 다루며, 후속 게시물에서는 실제 사용된 익스플로잇 기법을 설명합니다.

익스플로잇을 실행하려면 다음이 필요합니다:

• 펌웨어 1.5.0을 실행 중인 CHARX
• python3 / scapy
• scapy는 raw 패킷을 보내기 위해 root 권한이 필요합니다.
• 공격자 머신을 CHARX ETH1 이더넷 포트에 직접 연결
• 공격자 머신에 IP 192.168.4.2 구성

익스플로잇이 성공하면 charx-ca 사용자(ControllerAgent 서비스용)로 실행되는 대화형 connect-back 셸이 열립니다.