Bootloader testing

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！

支持HackTricks的其他方式：

• 如果您想看到您的公司在HackTricks中做广告或下载PDF格式的HackTricks，请查看订阅计划!

• 获取官方PEASS & HackTricks周边产品

• 探索PEASS家族，我们的独家NFTs收藏品

• 加入 💬 Discord群 或 电报群 或在Twitter上关注我们 🐦 @carlospolopm。

• 通过向HackTricks和HackTricks Cloud github仓库提交PR来分享您的黑客技巧。

推荐以下步骤来修改设备启动配置和引导加载程序（如U-boot）：

1. 访问引导加载程序的解释器Shell:

• 在启动过程中，按下"0"、空格或其他已识别的"魔术代码"以访问引导加载程序的解释器Shell。

2. 修改引导参数:

• 执行以下命令将 'init=/bin/sh' 追加到引导参数中，允许执行shell命令: %%% #printenv #setenv bootargs=console=ttyS0,115200 mem=63M root=/dev/mtdblock3 mtdparts=sflash: rootfstype= hasEeprom=0 5srst=0 init=/bin/sh #saveenv #boot %%%

3. 设置TFTP服务器:

• 配置TFTP服务器以通过本地网络加载镜像: %%% #setenv ipaddr 192.168.2.2 #设备的本地IP #setenv serverip 192.168.2.1 #TFTP服务器IP #saveenv #reset #ping 192.168.2.1 #检查网络访问 #tftp ${loadaddr} uImage-3.6.35 #loadaddr接受要加载文件的地址和TFTP服务器上镜像的文件名 %%%

4. 使用 ubootwrite.py:

• 使用 ubootwrite.py 写入U-boot镜像并推送修改后的固件以获取root访问权限。

5. 检查调试功能:

• 验证是否启用了调试功能，如详细日志记录、加载任意内核或从不受信任的来源引导。

6. 谨慎处理硬件干扰:

• 当连接一个引脚到地线并与SPI或NAND闪存芯片交互时，特别是在内核解压缩之前的设备启动序列中，应谨慎处理。在短接引脚之前，请参考NAND闪存芯片的数据表。

7. 配置恶意DHCP服务器:

• 设置一个恶意DHCP服务器，为设备在PXE启动期间摄取恶意参数。利用诸如Metasploit的（MSF）DHCP辅助服务器之类的工具。修改'FILENAME'参数，使用命令注入命令，如 'a";/bin/sh;#'，以测试设备启动过程的输入验证。

注意: 与设备引脚进行物理交互的步骤（*用星号标记）应谨慎对待，以避免损坏设备。

参考资料

• https://scriptingxss.gitbook.io/firmware-security-testing-methodology/