استغلال Ripple20: Digi Connect ME 9210

المؤلفان: Moshe Kol, Shlomi Oberman

يحتوي هذا المستودع على استغلال PoC لـ CVE-2020-11896، وهي ثغرة أمنية خطيرة من نوع تجاوز سعة المخزن المؤقت في الكومة (heap-based buffer overflow) في حزمة Track TCP/IP (جزء من مجموعة ثغرات Ripple20).

يحقق هذا الاستغلال تنفيذًا عن بُعد للكود (RCE) على جهاز Digi Connect ME 9210 الذي يعمل بنظام NET+OS 7.5. يمكنك العثور على المقال الكامل هنا.