Statisches Firmware-Reverse-Engineering von CVE-2015-1187: nicht authentifizierte Befehlsinjektion in D-Link DIR-820L. MIPS-Root-Dateisystem-Extraktion mit binwalk, Ghidra-Analyse und Verfolgung des ping_addr-Parameters bis zu seiner shell-gestützten Ausführungssenke.
Statisches Firmware-Reverse-Engineering von CVE-2015-1187 in der D-Link DIR-820L mit Strings, Ghidra und Binwalk.
Durchgeführt durch Extrahieren des MIPS-Root-Dateisystems, Identifizieren des ncc2-Backend-Handlers und Nachverfolgen von ping_addr über die Befehlszusammensetzung bis hin zur shell-gestützten Ausführung.
Dieser Bericht ist eine statische Reproduktion des Firmware-Reverse-Engineerings. Dieser Bericht erhebt keinen Anspruch auf dynamische Laufzeitvalidierung. Mein Befund wird durch Firmware-Hashes/-Inhalte und statische Source-to-Sink-Analyse gestützt.
