CVE-2015-1187 का स्थैतिक फर्मवेयर रिवर्स इंजीनियरिंग: D-Link DIR-820L में अनप्रमाणित कमांड इंजेक्शन। binwalk के साथ MIPS रूट फाइलसिस्टम निष्कर्षण, Ghidra विश्लेषण, और ping_addr पैरामीटर को उसके शेल-समर्थित निष्पादन सिंक तक ट्रेस करना।
Strings, Ghidra और Binwalk का उपयोग करके D-Link DIR-820L में CVE-2015-1187 का स्टैटिक फर्मवेयर रिवर्स इंजीनियरिंग।
MIPS रूट फाइलसिस्टम निकालकर, ncc2 बैकएंड हैंडलर की पहचान करके, और कमांड निर्माण के माध्यम से ping_addr को शेल-आधारित निष्पादन तक ट्रेस करके पूरा किया गया।
यह रिपोर्ट एक स्टैटिक फर्मवेयर रिवर्स-इंजीनियरिंग पुनरुत्पादन है। यह रिपोर्ट डायनामिक रनटाइम सत्यापन का दावा नहीं करती है। मेरा निष्कर्ष फर्मवेयर हैश/सामग्री और स्टैटिक सोर्स-टू-सिंक विश्लेषण द्वारा समर्थित है।
