Rétro-ingénierie statique du firmware de CVE-2015-1187 : injection de commande non authentifiée dans le D-Link DIR-820L. Extraction du système de fichiers racine MIPS avec binwalk, analyse Ghidra et traçage du paramètre ping_addr jusqu'à son exécution shell.
Rétro-ingénierie statique du micrologiciel pour CVE-2015-1187 dans le D-Link DIR-820L à l'aide de Strings, Ghidra et Binwalk.
Réalisée en extrayant le système de fichiers racine MIPS, en identifiant le gestionnaire backend ncc2, et en traçant ping_addr à travers la construction de la commande jusqu'à l'exécution via le shell.
Ce rapport est une reproduction par rétro-ingénierie statique du micrologiciel. Ce rapport ne prétend pas à une validation dynamique à l'exécution. Ma conclusion est étayée par les hachages/contenus du micrologiciel et par une analyse statique de la source au puits.
