CVE-2026-20452 — MediaTek WLAN AP 힙 오버플로우 PoC

CVE-2026-20452에 대한 개념 증명 익스플로잇입니다. MediaTek WLAN 액세스 포인트 드라이버의 힙 기반 버퍼 오버플로우입니다.

취약점

• CVE: CVE-2026-20452
• CVSS: 8.0 높음
• CWE: CWE-122 — 힙 기반 버퍼 오버플로우
• 서브컴포넌트: wlan (AP 드라이버)
• 공격 벡터: 인접 네트워크 (Wi-Fi) — 연결된 클라이언트
• 영향받는 칩: MT7615, MT7915, MT7916, MT7981, MT7986, MT7990, MT7992, MT7993, MT6890
• 패치 ID: WCNCR00480138
• 공지: https://corp.mediatek.com/product-security-bulletin/June-2026

전체 기사

https://www.hunt-benito.com/blog/mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce/

요구 사항

• Python 3.7+
• scapy (pip install scapy)
• 모니터/인젝션 모드를 지원하는 Wi-Fi 어댑터가 장착된 Linux

사용법

모니터 모드 설정

sudo airmon-ng check kill
sudo airmon-ng start wlan0
# Interface becomes wlan0mon

익스플로잇 실행

sudo python exploit.py --interface wlan0mon --bssid AA:BB:CC:DD:EE:FF --attacker 11:22:33:44:55:66

사용자 정의 매개변수 사용

sudo python exploit.py --interface wlan0mon --bssid AA:BB:CC:DD:EE:FF --attacker 11:22:33:44:55:66 \
  --overflow-size 1024 --variant 2 --count 50 --delay 0.05

IE 변종

면책 조항

이 도구는 승인된 보안 연구 및 교육 목적으로만 제공됩니다. Wi-Fi 주파수 전송은 귀하의 관할권에서 법적 승인이 필요할 수 있습니다. 귀하가 소유하지 않거나 테스트할 명시적 권한이 없는 시스템에 대한 무단 사용은 불법입니다. 저자는 어떠한 책임도 지지 않으며, 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다.