Netgear R6700v3 WAN RCE - Pwn2Own 2021

هذا هو الكود المستخدم خلال Pwn2Own 2021 للحصول على شل عن بُعد على الراوتر Netgear R6700v3.

المقال: https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3

المتطلبات

• python3 مع flask
• dnsmasq

الاستخدام

1. شغّل ./play.sh ifname بصلاحيات root، حيث تكون ifname اسم الواجهة المتصلة بالراوتر (مثلًا eth0)
2. شغّل الراوتر
3. انتظر وصول الشل عن بُعد