Статический reverse engineering прошивки CVE-2015-1187: неаутентифицированная инъекция команд в D-Link DIR-820L. Извлечение корневой файловой системы MIPS с помощью binwalk, анализ Ghidra и трассировка параметра ping_addr до его выполнения через shell.
Статический реверс-инжиниринг прошивки для CVE-2015-1187 в D-Link DIR-820L с использованием Strings, Ghidra и Binwalk.
Выполнено путём извлечения корневой файловой системы MIPS, идентификации обработчика бэкенда ncc2 и трассировки ping_addr через построение команды до выполнения через оболочку.
Этот отчёт представляет собой статическое воспроизведение реверс-инжиниринга прошивки. Данный отчёт не заявляет о динамической проверке во время выполнения. Моя находка подтверждается хешами/содержимым прошивки и статическим анализом от источника к стоку.
