تحليل هندسة عكسية للبرمجيات الثابتة (Firmware) لثغرة CVE-2015-1187: حقن أوامر بدون مصادقة في جهاز D-Link DIR-820L. استخراج نظام ملفات الجذر الخاص بمعمارية MIPS باستخدام binwalk، وتحليل عبر Ghidra، وتتبع معامل ping_addr حتى نقطة التنفيذ المدعومة بالصدفة (shell).
هندسة عكسية ثابتة للبرنامج الثابت لثغرة CVE-2015-1187 في جهاز D-Link DIR-820L باستخدام Strings وGhidra وBinwalk.
تم ذلك عبر استخراج نظام ملفات الجذر MIPS، وتحديد معالج الواجهة الخلفية ncc2، وتتبّع ping_addr عبر بناء الأمر وصولاً إلى التنفيذ المدعوم بالصدفة (shell).
هذا التقرير هو إعادة إنتاج للهندسة العكسية الثابتة للبرنامج الثابت. لا يدّعي هذا التقرير التحقق الديناميكي وقت التشغيل. ما توصلت إليه مدعوم بتجزئات/محتوى البرنامج الثابت والتحليل الثابت من المصدر إلى المصب.
