Fastgate

TLDR 이는 Fastweb의 Fastgate 모뎀/라우터와 Ghidra를 가지고 놀다 발견한 취약점CVE-2019-12489에 대한 간략한 보고서입니다. 이 취약점은 HTTP 요청을 통한 명령 주입 실행을 허용하며, SSH 셸을 활성화하는 데 사용될 수 있습니다. 펌웨어 수집 및 추출 모든 펌웨어 파일은 http://59.0.121.191:8080/ACS-server/file/FILENAME 에 있습니다. 여기서 FILENAME은 다음과 같습니다: 0.00.89FW200Askey 0.00.81FW200Askey...