U-Boot 1.1.3 漏洞利用 PoC 使用指南

简介

本概念验证（PoC）旨在验证于2019年8月27日编译的U-Boot引导加载程序1.1.3版本中的漏洞。代码实现了与OWASP物联网安全测试指南（ISTG）分类相关的五种不同漏洞。

警告： 请仅在获得测试许可的设备上使用此PoC。在未授权系统上使用可能违反适用法律。

要求

1. Python 3.6+
2. 通过串行接口（UART）物理访问目标设备
3. 以下Python包：
   • pyserial
   • cryptography

安装

# 安装所需库
pip install pyserial cryptography

硬件连接

要使用此PoC，需要连接到目标设备的串行接口：

1. 在目标设备上识别UART引脚（通常为TX、RX和GND）
2. 使用USB转UART适配器或其他串行设备进行连接
3. 记下串行端口名称（例如Linux下的/dev/ttyUSB0，Windows下的COM3）

用法

该脚本提供多种操作模式，可单独测试每个漏洞或一次性测试所有漏洞。

运行所有漏洞利用

python3 uboot_exploit_poc.py --port /dev/ttyUSB0

运行特定漏洞利用

可以使用--exploit参数运行特定漏洞：

# 测试“不安全更新机制”漏洞
python3 uboot_exploit_poc.py --port /dev/ttyUSB0 --exploit 1

# 测试“硬编码敏感值”漏洞
python3 uboot_exploit_poc.py --port /dev/ttyUSB0 --exploit 2

# 测试“调试接口访问”漏洞
python3 uboot_exploit_poc.py --port /dev/ttyUSB0 --exploit 3

# 测试“对固件降级无保护”漏洞
python3 uboot_exploit_poc.py --port /dev/ttyUSB0 --exploit 4

# 测试“更新缺少安全通道”漏洞
python3 uboot_exploit_poc.py --port /dev/ttyUSB0 --exploit 5

附加参数

# 修改波特率（默认：115200）
python3 uboot_exploit_poc.py --port /dev/ttyUSB0 --baudrate 57600

# 修改串行超时时间（默认：1秒）
python3 uboot_exploit_poc.py --port /dev/ttyUSB0 --timeout 2

输出

脚本将创建一个名为uboot_extracted的目录，其中包含：

1. 每个漏洞的利用日志
2. 提取的敏感值
3. 调试访问证据
4. 反回滚测试结果
5. 不安全通信通道证据

文件full_exploitation_summary.txt提供了所有漏洞测试的完整摘要。

漏洞描述

1. 不安全更新机制（IOT-FW-02）

引导加载程序缺乏对固件更新的正确签名验证，允许安装未授权的固件。

2. 硬编码敏感值（IOT-DES-05）

敏感值（如凭据和密钥）被硬编码在引导加载程序二进制文件中，允许提取敏感信息。

3. 调试接口访问（IOT-PHY-03）

调试接口保护不足，允许在无需身份验证的情况下访问底层系统控制。

4. 对固件降级无保护（IOT-FW-07）

引导加载程序缺少反回滚机制，允许降级到存在已知漏洞的版本。

5. 更新缺少安全通道（IOT-INT-02）

固件更新通过不安全通道传输，无加密或身份验证，允许拦截和修改。

对CVE提交的贡献

此PoC收集的证据可用于支持CVE提交。对于CVE提交：

1. 收集uboot_extracted目录中的所有日志和证据
2. 记录测试的确切版本和配置
3. 根据测试结果提供修复建议
4. 遵循负责任的披露实践，首先通知厂商

法律免责声明

本工具仅供教育和专业安全测试使用。作者不承担因误用或滥用本工具造成的任何责任。在测试任何系统或设备前，请务必获得适当授权。