CVE-2020-9373 — Estudo de estouro de pilha no upnpd do Netgear R6400

Um estudo completo em três fases da vulnerabilidade histórica CVE-2020-9373 do roteador Netgear R6400 (estouro de buffer de pilha no upnpd do UPnP, SSDP na porta UDP 1900, RCE/DoS sem autenticação).

Três fases

Fase 1 · Reprodução: extração do firmware → localização por desmontagem do ponto vulnerável strcpy@0x222c8 → emulação local com QEMU
Fase 2 · Caça: assumindo uma localização desconhecida da vulnerabilidade, relocalizá-la por análise estática (fluxo de dados recvfrom → sub_22270 → strcpy)
Fase 3 · Automação: consolidar a experiência em um fluxo de trabalho de agente reutilizável (firmware_audit.py)

Estrutura de diretórios

Ambiente

WSL2 Ubuntu + binwalk / squashfs-tools / qemu-arm-static / gdb-multiarch / pwntools
Firmware alvo: R6400-V1.0.1.52_1.0.36.chk (é necessário baixá-lo do site oficial/espelho da Netgear; não está incluído no repositório)

Resumo da vulnerabilidade

Componente: upnpd (daemon UPnP)
Tipo: estouro de buffer de pilha (strcpy sem verificação de comprimento)
Superfície de ataque: UDP 1900, SSDP M-SEARCH
Arquitetura: ARM 32-bit little-endian, uClibc

Aviso de segurança

Este projeto é destinado somente à pesquisa de segurança autorizada em ambientes locais/QEMU. É proibido enviar requisições a qualquer alvo na Internet pública.

`.claude/skills/`	Skills do Claude Code: `firmware-unpack` / `vuln-repro` / `vuln-hunt` / `firmware-audit`
`reports/`	Resumo da estrutura do firmware, relatórios das fases 1/2/3 e relatório de análise de vulnerabilidades gerado automaticamente
`firmware_audit.py`	Script automatizado de caça estática de vulnerabilidades de firmware (extração → identificação do ponto de entrada → enumeração de funções perigosas → relatório)
`poc_ssdp_crash.py`	PoC de crash (M-SEARCH excessivamente longo dispara estouro de pilha)
`setup-tools.sh`	Instalação com um clique do toolchain de análise de firmware no WSL2
`CLAUDE.md`	Convenções do projeto e limites de segurança

Mais Populares

cve-2020-9373-netgear-r6400