cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-固件逆向工程 使用 Strings、Ghidra 和 Binwalk 对 D-Link DIR-820L 中 CVE-2015-1187 进行静态固件逆向工程。 通过提取 MIPS 根文件系统、识别 ncc2 后端处理程序，并追踪 pingaddr 从命令构造到 shell 支持的执行过程来完成。 本报告是静态固件逆向工程的复现。它不声称具有动态运行时验证。该发现基于已验证的固件哈希、解包的固件内容以及静态源到汇分析支持。...