Ingeniería inversa estática de firmware para CVE-2015-1187: inyección de comandos no autenticada en D-Link DIR-820L. Extracción del sistema de archivos raíz MIPS con binwalk, análisis con Ghidra y rastreo del parámetro ping_addr hasta su sumidero de ejecución respaldado por shell.
Ingeniería inversa estática del firmware de CVE-2015-1187 en el D-Link DIR-820L usando Strings, Ghidra y Binwalk.
Realizado extrayendo el sistema de archivos raíz MIPS, identificando el manejador backend ncc2 y rastreando ping_addr a través de la construcción del comando hasta la ejecución respaldada por el shell.
Este informe es una reproducción de ingeniería inversa estática del firmware. Este informe no afirma una validación dinámica en tiempo de ejecución. Mi hallazgo está respaldado por los hashes/contenido del firmware y el análisis estático de origen a sumidero.
