CVE-2019-17147

总结

此漏洞允许远程攻击者在受影响的 TP-LINK TL-WR841N 路由器上执行任意代码。利用此漏洞无需身份验证。该特定缺陷存在于 Web 服务中，该服务默认监听 TCP 80 端口。在解析 Host 请求头时，进程在将用户提供的数据复制到固定长度的静态缓冲区之前，未正确验证其长度。攻击者可利用此漏洞以管理员用户身份执行代码。此漏洞编号为 ZDI-CAN-8457。

来源

• CVE-2019-17147_Practice_Material研究

  这个仓库包含易受 CVE-2019-17147 影响的固件版本的闪存分区转储，以及一些可用于降级和调试你的 WR841N 路由器的实用二进制文件。

• CVE-2019-17147漏洞利用

  对 CVE-2019-17147（TP-Link TL-WR841N 路由器中的栈缓冲区溢出漏洞）的全面逆向工程与利用。包括固件分析、硬件调试以及用于未授权远程代码执行的分阶段 shellcode 注入利用程序。