Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit 这篇说明详细展示了我如何仿真AC15 V15.03.05.19固件的Web服务器，使用QEMU，使其可以从主机浏览器访问，并利用存在漏洞的/goform/setUsbUnload处理程序（CVE-2020-10987）在仿真的根文件系统中执行命令。 概述 从固件镜像中提取（在我们的案例中是获取）squashfs文件系统并开始逆向分析 构建一个在qemu-system-arm下运行的Debian armhf虚拟机 设置虚拟机的网络和端口转发路径到仿真的路由器 构建我们的启动脚本 攻击仿真的路由器 提取文件系统...