홈 라우터 시뮬레이터

MIPS/ARM Linux Router Board UART 침투 및 권한 탈취 실습

AttackerUART Serial Terminal & Exploit

DefenderHardware PCB & Logic Signals

Simulation Workspace

UART Serial Monitor

root@forensic-lab:~# serial-monitor

[System] UART Disconnected

disconnected

MIPS Hardware PCB

UART 케이블을 연결하세요

Mission Control

MIPS Router UART Physical Penetration (0/5 완료)

Mission Phases

Phase 1: Observation

하드웨어 패널(우측)에서 UART 케이블을 타겟 보드의 디버그 헤더에 연결한 후, 터미널에서 ifconfig 또는 dmesg 명령을 입력하여 감지된 시리얼 장치 경로를 확인하고 입력하세요.

Phase 2: Evidence

터미널에서 비정상 깨진 문자가 수신됩니다. 터미널에서 "baud force" 브루트포싱 명령을 실행하거나 수동으로 올바른 속도를 설정하여 동기화된 통신 속도를 입력하세요.

Phase 3: Analysis

Area B에서 UART 케이블을 뺐다 꽂아(재연결) 정상 부팅 로그를 획득한 후, [Memory Map]에 표시된 매직 레지스터 Offset 값(또는 산출 타겟 주소)을 입력하세요.

Phase 4: Judgment

터미널(Router>)에서 "nint 0xA31F" 명령을 실행하여 확인한 4자리 관리자 매직 패스워드 키를 입력하세요.

Phase 5: Simulation

케이블을 다시 뺐다 꽂아 부팅을 시작하고, 4단계에서 획득한 매직 키를 입력하여 Admin# 모드로 진입한 뒤 open port 명령으로 개방한 포트 번호를 입력하세요.

Mission & Goals

Mission ControlPhase 1 / 5

MIPS 홈 라우터 UART 침투 및 권한 탈취 실습

Reference

PDF 문서 뷰어

실습자료 불러오는 중...

잠시만 기다려주세요