Análise estática de firmware da CVE-2015-1187: injeção de comandos não autenticada no D-Link DIR-820L. Extração do sistema de arquivos raiz MIPS com binwalk, análise com Ghidra e rastreamento do parâmetro ping_addr até seu destino de execução com suporte a shell.
Engenharia reversa estática de firmware da CVE-2015-1187 no D-Link DIR-820L usando Strings, Ghidra e Binwalk.
Realizada extraindo o sistema de arquivos raiz MIPS, identificando o manipulador de backend ncc2 e rastreando ping_addr através da construção do comando até a execução via shell.
Este relatório é uma reprodução de engenharia reversa estática de firmware. Este relatório não reivindica validação dinâmica em tempo de execução. Minha descoberta é sustentada por hashes/conteúdo do firmware e análise estática de origem a destino.
