CVE-2020-9373 — Netgear R6400 upnpd 스택 오버플로 연구

Netgear R6400 라우터의 역사적 취약점 CVE-2020-9373（UPnP upnpd 스택 버퍼 오버플로, UDP 1900 포트 SSDP, 인증 없는 RCE/DoS）에 대한 완전한 3단계 연구.

3단계

1. 1단계 · 재현: 펌웨어 언패킹 → 디스어셈블리로 취약점 지점 strcpy@0x222c8 식별 → QEMU 로컬 에뮬레이션
2. 2단계 · 발굴: 알려지지 않은 취약점 위치를 가정하고 정적 분석으로 재탐색 (recvfrom → sub_22270 → strcpy 데이터 흐름)
3. 3단계 · 자동화: 경험을 재사용 가능한 Agent 워크플로로 정립 (firmware_audit.py)

디렉터리 구조

경로	설명
.claude/skills/	Claude Code Skills: firmware-unpack / vuln-repro / vuln-hunt / firmware-audit
reports/	펌웨어 구조 요약, 1/2/3단계 보고서, 자동 생성된 취약점 분석 보고서
firmware_audit.py	자동화 펌웨어 취약점 정적 분석 스크립트 (언패킹 → 엔트리포인트 식별 → 위험 함수 열거 → 보고서)
poc_ssdp_crash.py	크래시 PoC (매우 긴 M-SEARCH로 스택 오버플로 유발)
setup-tools.sh	WSL2 펌웨어 분석 툴체인 원클릭 설치
CLAUDE.md	프로젝트 규칙 및 보안 경계

환경

• WSL2 Ubuntu + binwalk / squashfs-tools / qemu-arm-static / gdb-multiarch / pwntools
• 대상 펌웨어: R6400-V1.0.1.52_1.0.36.chk (Netgear 공식 사이트/미러에서 직접 다운로드 필요, 저장소에 포함되지 않음)

취약점 요약

• 구성 요소: upnpd (UPnP 데몬)
• 유형: 스택 버퍼 오버플로 (strcpy 길이 검증 없음)
• 공격 표면: UDP 1900, SSDP M-SEARCH
• 아키텍처: ARM 32-bit little-endian, uClibc

보안 고지

본 프로젝트는 로컬/QEMU 환경에서의 승인된 보안 연구에만 사용할 수 있으며, 공용 네트워크의 어떤 대상에도 요청을 보내는 것을 금지합니다.