Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 12:43:23 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/hardware-physical-access/firmware-analysis/bootloader-testing.md

2.3 KiB
Raw Blame History

The following steps are recommended for modifying device startup configurations and bootloaders like U-boot:

  1. Toegang tot Bootloader se Interpreter Shell:
  • Tydens opstart, druk "0", spasie, of ander geïdentifiseerde "magiese kodes" om toegang te verkry tot die bootloader se interpreter shell.
  1. Wysig Boot Argumente:
  • Voer die volgende opdragte uit om 'init=/bin/sh' by die boot argumente te voeg, wat die uitvoering van 'n shell-opdrag toelaat: %%% #printenv #setenv bootargs=console=ttyS0,115200 mem=63M root=/dev/mtdblock3 mtdparts=sflash: rootfstype= hasEeprom=0 5srst=0 init=/bin/sh #saveenv #boot %%%
  1. Stel TFTP Bediening in:
  • Konfigureer 'n TFTP-bediening om beelde oor 'n plaaslike netwerk te laai: %%% #setenv ipaddr 192.168.2.2 #plaaslike IP van die toestel #setenv serverip 192.168.2.1 #TFTP bediener IP #saveenv #reset #ping 192.168.2.1 #kontroleer netwerktoegang #tftp ${loadaddr} uImage-3.6.35 #loadaddr neem die adres om die lêer in te laai en die lêernaam van die beeld op die TFTP-bediening %%%
  1. Gebruik ubootwrite.py:
  • Gebruik ubootwrite.py om die U-boot beeld te skryf en 'n gewysigde firmware te druk om worteltoegang te verkry.
  1. Kontroleer Debug Kenmerke:
  • Verifieer of debug kenmerke soos gedetailleerde logging, laai van arbitrêre kerne, of opstart vanaf onbetroubare bronne geaktiveer is.
  1. Versigtigheid met Hardeware Interferensie:
  • Wees versigtig wanneer jy een pen aan grond koppel en met SPI of NAND-flits skywe interaksie het tydens die toestel se opstartvolgorde, veral voordat die kern ontspan. Raadpleeg die NAND-flits skyf se datasheet voordat jy penne kortsluit.
  1. Konfigureer Rogue DHCP Bediening:
  • Stel 'n rogue DHCP-bediening op met kwaadwillige parameters vir 'n toestel om in te neem tydens 'n PXE-opstart. Gebruik gereedskap soos Metasploit se (MSF) DHCP bystandbediening. Wysig die 'FILENAME' parameter met opdrag-inspuitingsopdragte soos 'a";/bin/sh;#' om invoervalidasie vir toestel opstart prosedures te toets.

Let wel: Die stappe wat fisiese interaksie met toestel penne behels (*gemerk met asterisks) moet met uiterste versigtigheid benader word om skade aan die toestel te voorkom.

Verwysings