CVE-2020-9373 — Исследование переполнения стека в upnpd на Netgear R6400

Полное трёхэтапное исследование исторической уязвимости CVE-2020-9373 маршрутизатора Netgear R6400 (переполнение стекового буфера в UPnP upnpd, SSDP на UDP-порту 1900, RCE/DoS без аутентификации).

Три этапа

Этап 1 · Воспроизведение：распаковка прошивки → дизассемблирование и локализация уязвимой точки strcpy@0x222c8 → локальная эмуляция в QEMU
Этап 2 · Поиск：предположив неизвестное расположение уязвимости, заново локализуем её с помощью статического анализа (поток данных recvfrom → sub_22270 → strcpy)
Этап 3 · Автоматизация：оформляем опыт в переиспользуемый рабочий процесс агента (firmware_audit.py)

Структура каталога

Окружение

WSL2 Ubuntu + binwalk / squashfs-tools / qemu-arm-static / gdb-multiarch / pwntools
Целевая прошивка: R6400-V1.0.1.52_1.0.36.chk (необходимо самостоятельно загрузить с сайта Netgear/зеркала; в репозиторий не включена)

Сводка по уязвимости

Компонент: upnpd (демон UPnP)
Тип: переполнение стекового буфера (strcpy без проверки длины)
Вектор атаки: UDP 1900, SSDP M-SEARCH
Архитектура: ARM 32-bit little-endian, uClibc

Заявление о безопасности

Данный проект предназначен только для авторизованных исследований безопасности в локальной среде/QEMU. Запрещается отправлять запросы к любым целям в публичной сети.

`.claude/skills/`	Claude Code Skills: `firmware-unpack` / `vuln-repro` / `vuln-hunt` / `firmware-audit`
`reports/`	Сводка по структуре прошивки, отчёты этапов 1/2/3, автоматически сгенерированный отчёт по анализу уязвимости
`firmware_audit.py`	Скрипт автоматизированного статического поиска уязвимостей в прошивке (распаковка → определение точек входа → перечисление опасных функций → отчёт)
`poc_ssdp_crash.py`	PoC для краша (переполнение стека, вызываемое сверхдлинным M-SEARCH)
`setup-tools.sh`	Установка цепочки инструментов анализа прошивки в WSL2 одной командой
`CLAUDE.md`	Соглашения проекта и границы безопасности

Популярное

cve-2020-9373-netgear-r6400