72 matches found
cve-2020-9373-netgear-r6400
CVE-2020-9373 — Netgear R6400 upnpd スタックオーバーフロー研究 Netgear R6400 ルーターの歴史的脆弱性 CVE-2020-9373 (UPnP upnpd スタックバッファオーバーフロー、UDP 1900 ポート SSDP、認証なし RCE/DoS)に関する完全な3段階の研究。 3つの段階 1. ステージ1・再現 :ファームウェアのアンパック → 逆アセンブルして脆弱性箇所 strcpy@0x222c8 を特定 → QEMU ローカルエミュレーション 2. ステージ2・発掘 :未知の脆弱性箇所を仮定し、静的解析で再特定(recvfrom →...
6AI score
SaveExploits1
20