CVE-2022-27646

总结

此漏洞允许网络邻近攻击者在受影响的 NETGEAR R6700v3 1.0.4.120_10.0.91 路由器上执行任意代码。虽然利用此漏洞需要认证，但现有认证机制可被绕过。该特定缺陷存在于 `circled` 守护进程中。精心构造的 `circleinfo.txt` 文件可触发基于栈的固定长度缓冲区溢出。攻击者可以利用此漏洞以 root 身份执行代码。漏洞编号为 ZDI-CAN-15879。

• netgear_r6700v3_circled漏洞利用

  通过为 CVE-2022-27646（Netgear R6700v3 路由器上的栈缓冲区溢出）生成漏洞利用程序，演示 Morion 的部分功能。