Reverse engineering statico del firmware di CVE-2015-1187: iniezione di comandi non autenticata in D-Link DIR-820L. Estrazione del filesystem root MIPS con binwalk, analisi con Ghidra e tracciamento del parametro ping_addr fino al suo sink di esecuzione supportato da shell.
Reverse engineering statico del firmware per CVE-2015-1187 nel D-Link DIR-820L utilizzando Strings, Ghidra e Binwalk.
Eseguito estraendo il filesystem root MIPS, identificando l'handler backend ncc2 e tracciando ping_addr attraverso la costruzione del comando fino all'esecuzione tramite shell.
Questo report è una riproduzione di reverse engineering statico del firmware. Questo report non rivendica una validazione dinamica a runtime. La mia scoperta è supportata dagli hash/contenuti del firmware e dall'analisi statica source-to-sink.
