CVE-2015-1187 的静态固件逆向工程:D-Link DIR-820L 中的未认证命令注入。使用 binwalk 进行 MIPS 根文件系统提取、Ghidra 分析,并追踪 ping_addr 参数至其基于 shell 的执行汇聚点。
使用 Strings、Ghidra 和 Binwalk 对 D-Link DIR-820L 中 CVE-2015-1187 进行静态固件逆向工程。
通过提取 MIPS 根文件系统、识别 ncc2 后端处理程序,并追踪 ping_addr 从命令构造到基于 shell 的执行过程来完成。
本报告是一次静态固件逆向工程复现。本报告不声称进行了动态运行时验证。我的发现由固件哈希/内容和静态源到汇分析支持。