Zyxel WAX650S 固件 V7.10(ABRM.4)C0 的公开安全研究笔记。
本仓库以故事化维基的形式编写,面向研究人员及后续 LLM 辅助的跟进工作。它记录了实验室的搭建过程、已确认的发现、失败的利用链,以及证据边界的所在位置。
V7.10(ABRM.4)C0e0a93db912c0b7203e0eb899f07ddef99b62a82a27352477c0f85d761576b1e0lighttpd、mod_auth_zyxel.so、CGI 处理器、zyshd、UAM 套接字从 Home 开始,然后按顺序阅读 docs 下的编号章节。本笔记有意区分:
本仓库有意排除原始固件镜像、提取的 rootfs 目录树、runroot、大型跟踪记录、实时进程状态、私有披露通信以及批量日志。目标是提供一份持久的研究参考资料,而非取证转储。
精选证据位于 artifacts 下。选定的辅助脚本位于 tools-reference 下。
本目录树已整理为一份干净历史的公开快照。只有在相关协调披露窗口允许发布之后,才应予以公开。完整的私有研究档案有意保持独立。