CVE-2020-9373 — دراسة تجاوز سعة المكدس في upnpd على Netgear R6400

دراسة كاملة على ثلاث مراحل لثغرة Netgear R6400 التاريخية CVE-2020-9373 (تجاوز سعة المخزن المؤقت للمكدس في upnpd الخاص بـ UPnP، عبر SSDP على منفذ UDP 1900، RCE/DoS بدون مصادقة).

المراحل الثلاث

المرحلة الأولى · إعادة الإنتاج: فك حزم البرنامج الثابت ← تحديد موضع الثغرة عبر التفكيك strcpy@0x222c8 ← محاكاة محلية عبر QEMU
المرحلة الثانية · الاستكشاف: افتراض مواقع ثغرات غير معروفة، ثم إعادة تحديدها باستخدام التحليل الساكن (تدفق البيانات recvfrom ← sub_22270 ← strcpy)
المرحلة الثالثة · الأتمتة: تحويل الخبرات المتراكمة إلى سير عمل وكيل قابل لإعادة الاستخدام (firmware_audit.py)

هيكل الدليل

البيئة

WSL2 Ubuntu + binwalk / squashfs-tools / qemu-arm-static / gdb-multiarch / pwntools
البرنامج الثابت المستهدف: R6400-V1.0.1.52_1.0.36.chk (يجب تنزيله يدويًا من موقع Netgear الرسمي أو مرآة، وهو غير مضمّن في المستودع)

ملخص الثغرة

المكوّن: upnpd (الخفيّ الخاص بـ UPnP)
النوع: تجاوز سعة المخزن المؤقت للمكدس (strcpy دون التحقق من الطول)
سطح الهجوم: UDP 1900، SSDP M-SEARCH
البنية: ARM 32-bit little-endian، uClibc

بيان الأمان

هذا المشروع مخصّص فقط للبحث الأمني المصرّح به في بيئات محلية/QEMU، ويُحظر إرسال أي طلبات إلى أي هدف على الشبكة العامة.

`.claude/skills/`	مهارات Claude Code: `firmware-unpack` / `vuln-repro` / `vuln-hunt` / `firmware-audit`
`reports/`	ملخص بنية البرنامج الثابت، وتقارير المراحل الأولى/الثانية/الثالثة، وتقرير تحليل الثغرات المُنشأ تلقائيًا
`firmware_audit.py`	سكربت التنقيب الساكن الآلي عن ثغرات البرنامج الثابت (فك الحزم ← تحديد نقاط الدخول ← تعداد الدوال الخطرة ← التقرير)
`poc_ssdp_crash.py`	PoC للانهيار (رسالة M-SEARCH طويلة جدًا تؤدي إلى تجاوز سعة المكدس)
`setup-tools.sh`	تثبيت سلسلة أدوات تحليل البرامج الثابتة في WSL2 بضغطة واحدة
`CLAUDE.md`	اتفاقيات المشروع وحدود الأمان

الأكثر شعبية

cve-2020-9373-netgear-r6400