cve-2022-27255

CVE-2022-27255 - Realtek eCos SDK SIP ALG 缓冲区溢出 本仓库包含演讲“探索OEM物联网设备的隐藏攻击面：利用Realtek eCos OS SDK中的一个漏洞攻陷数千台路由器”的材料，该演讲在DEFCON30上发表。 本仓库的内容包括： analysis: 自动化固件分析，用于检测CVE-2022-27255的存在（运行 analysefirmware.py）。 exploitsnexxt: PoC和利用代码。PoC应适用于所有受影响的路由器，但利用代码特定于Nexxt Nebula 300 Plus路由器。 ghidrascripts:...

Exploit for Improper Input Validation in Realtek Ecos_Rsdk_Firmware

CVE-2022-27255 - Realtek eCos SDK SIP ALG buffer overflow Th...