Netgear R6700v3 WAN RCE - Pwn2Own 2021

これは、Pwn2Own 2021 で Netgear R6700v3 にリモートシェルを取得するために 使用されたコードです。

ブログ記事: https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3

必要条件

• flask 付きの python3
• dnsmasq

使用方法

1. ifname をルーターに接続されているインターフェース名 (例: eth0) として、root で ./play.sh ifname を実行します。
2. ルーターを起動します。
3. リモートシェルを待ちます。