Netgear R6700v3 WAN RCE - Pwn2Own 2021

Это код, который использовался во время Pwn2Own 2021 для получения удалённой оболочки на Netgear R6700v3.

Пост в блоге: https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3

Требования

• python3 с flask
• dnsmasq

Использование

1. Запустите от имени root ./play.sh ifname, где ifname — имя интерфейса, подключённого к роутеру (например, eth0)
2. Включите роутер
3. Дождитесь удалённой оболочки