NETGEAR R6700v3 스택 버퍼 오버플로우 (CVE-2022-27646)를 기호 실행으로 익스플로잇하기

소개

이 저장소는 실제 (ARMv7) 바이너리에서 기호 실행을 실험하기 위한 개념 증명(PoC) 도구인 Morion의 일부 기능을 보여주기 위한 것입니다. 구체적인 예를 들어 Morion의 기능을 설명합니다. 즉, NETGEAR R6700v3 라우터의 스택 버퍼 오버플로우 취약점인 CVE-2022-27646 (영향을 받는 버전 1.0.4.120_10.0.91, 이후 버전에서 수정됨)에 대한 작동하는 익스플로잇을 만드는 과정에서 어떻게 도움을 줄 수 있는지 보여줍니다.

이 저장소에는 따라할 수 있는데 필요한 모든 파일 (firmware, libcircled, morion, server 폴더에 있음)과 Morion 사용 방법에 대한 논의된 단계를 재현하는 데 필요한 스크립트(취약한 ARMv7 바이너리 에뮬레이트 등)가 포함되어 있습니다. Morion의 작동 방식을 보여주는 문서 (docs와 logs 폴더에 있음)는 다음 장으로 구성됩니다:

1. 설정 - 분석 환경(Morion 실행)과 대상 시스템(대상 바이너리 circled 실행)을 설정하는 방법을 설명합니다.
2. 에뮬레이션 - 취약한 대상 바이너리를 에뮬레이트하는 방법을 설명합니다.
3. 추적 - Morion을 사용하여 대상 바이너리의 구체적인 실행 추적을 기록하는 방법을 설명합니다.
4. 기호 실행 - Morion을 사용하여 기록된 추적을 기호적으로 분석하는 방법을 설명합니다.
5. 취약점 CVE-2022-27646 - 대상 취약점에 대한 배경 정보를 제공합니다.
6. 익스플로잇 - Morion이 익스플로잇 제작 과정에서 어떻게 도움을 줄 수 있는지 설명합니다.

참고 자료

• Morion PoC 도구:
  • https://github.com/cyber-defence-campus/morion
• NETGEAR R6700v3 무력화:
  • https://www.synacktiv.com/en/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3.html
• NETGEAR R6700v3 circled 바이너리 에뮬레이션, 디버깅 및 익스플로잇:
  • https://medium.com/@INTfinity/1-1-emulating-netgear-r6700v3-circled-binary-cve-2022-27644-cve-2022-27646-part-1-5bab391c91f2
  • https://medium.com/@INTfinity/1-2-emulating-netgear-r6700v3-circled-binary-cve-2022-27644-cve-2022-27646-part-2-cf1571493117
  • https://medium.com/@INTfinity/1-3-exploiting-and-debugging-netgear-r6700v3-circled-binary-cve-2022-27644-cve-2022-27646-a80dbaf1245d
• NVRAM 에뮬레이터:
  • https://github.com/firmadyne/libnvram
• 바로 사용 가능한 크로스 컴파일 툴체인:
  • https://toolchains.bootlin.com/
• 기타 도구:
  • https://github.com/ReFirmLabs/binwalk
  • https://github.com/pwndbg/pwndbg
  • https://github.com/slimm609/checksec.sh
  • https://github.com/sashs/Ropper
  • https://github.com/JonathanSalwan/ROPgadget

저자

• Damian Pfammatter, Cyber-Defense Campus (ar S+T)