CVE-2020-9373 — Netgear R6400 upnpd स्टैक ओवरफ्लो अनुसंधान

Netgear R6400 राउटर के ऐतिहासिक कमजोरी CVE-2020-9373 (UPnP upnpd स्टैक बफर ओवरफ्लो, UDP 1900 पोर्ट SSDP, बिना प्रमाणीकरण RCE/DoS) का पूर्ण तीन-चरणीय अध्ययन।

तीन चरण

1. चरण एक · पुनरुत्पादन: फर्मवेयर अनपैक → डिस्सेम्बली में कमजोरी बिंदु strcpy@0x222c8 का पता लगाना → QEMU स्थानीय अनुकरण
2. चरण दो · खोज: अज्ञात कमजोरियों की स्थिति मानकर, स्थैतिक विश्लेषण से पुनः स्थान निर्धारण (recvfrom → sub_22270 → strcpy डेटा प्रवाह)
3. चरण तीन · स्वचालन: अनुभव को पुनः प्रयोग करने योग्य एजेंट वर्कफ़्लो (firmware_audit.py) में बदलना

निर्देशिका संरचना

वातावरण

• WSL2 Ubuntu + binwalk / squashfs-tools / qemu-arm-static / gdb-multiarch / pwntools
• लक्ष्य फर्मवेयर: R6400-V1.0.1.52_1.0.36.chk (Netgear आधिकारिक वेबसाइट/मिरर से स्वयं डाउनलोड करना आवश्यक है, भंडार में शामिल नहीं है)

कमजोरी सारांश

• घटक: upnpd (UPnP डेमन)
• प्रकार: स्टैक बफर ओवरफ्लो (strcpy लंबाई सत्यापित नहीं करता)
• हमला सतह: UDP 1900, SSDP M-SEARCH
• आर्किटेक्चर: ARM 32-bit little-endian, uClibc

सुरक्षा घोषणा

यह परियोजना केवल स्थानीय/QEMU वातावरण में अधिकृत सुरक्षा अनुसंधान के लिए है; किसी भी सार्वजनिक नेटवर्क लक्ष्य पर अनुरोध भेजना प्रतिबंधित है।