归档.

01

CVE-2023-26315 路由器固件解包、QEMU 模拟与漏洞复现

[[CVE]]固件下载Ubuntu25.10IDA9.1binwalkqemufirmwalker 固件解包&解密需要用到ubireader_extract_imageUBI Reader 是…

05-07 #CVE #IoT #firmware #QEMU #pwn #D-Link ↗

02

WAVLINK NU516 固件模拟与多处命令注入漏洞复现

环境[[CVE]][固件下载](Firmware - WAVLINK ROUTER Docs)WAVLINK-NU516-V251208WAVLINK-NU516-V240425Ubuntu25.10…

04-05 #CVE #IoT #firmware #QEMU #pwn #command-injection #WAVLINK ↗

03

CVE-2026-1328 TOTOLINK 登录绕过、命令注入与栈溢出复现

环境[[CVE]]固件下载Ubuntu25.10IDA9.1binwalkqemufirmwalker 固件仿真1binwalk -Me TOTOLINKL.web firmwalker 分析 web…

04-02 #CVE #IoT #firmware #stack-overflow #QEMU #pwn #command-injection #TOTOLINK ↗

04

CVE-2025-0282 Ivanti Connect Secure RCE 漏洞复现与调试

实验对象：Ivanti Connect Secure 22.7R2.3[[CVE]]虚拟机下载 环境配置使用vm打开后，配置如下内容对进行配置的ip访问，成功启动 后续我们需要将虚拟机中的文件下载下来…

01-08 #CVE #pwn #RCE #Ivanti #ROP #gdb ↗

05

TOTOLINK NR1800X 固件模拟、登录绕过与命令注入复现

环境[[CVE]][固件下载]https://www.totolink.net/data/upload/20220412/f08f694a4322b1e8463abb3d41d21688.rar)Ub…

12-07 #CVE #IoT #firmware #QEMU #pwn #command-injection #TOTOLINK ↗

06

CVE-2024-39226 GL.iNet GL-AX1800 命令注入与 RCE 复现

[[CVE]]Ubuntu18IDA9.1binwalkqemu[[firmwalker]][固件下载](GL.iNet 固件下载中心 | GL-AX1800 Flint) 固件分析binwalk 解…

11-13 #CVE #IoT #firmware #pwn #command-injection #GL.iNet #OpenWrt ↗

07

CVE-2024-7436 D-Link DI-8100 命令执行漏洞复现

[[CVE]][固件下载](D-Link Technical Support](https://www.dlink.com.cn/techsupport/ProductInfo.aspx?m=DI-8…

11-10 #CVE #IoT #firmware #pwn #D-Link #command-execution ↗

08

CVE-2021-43474 D-Link DIR-823G HNAP 命令注入复现

[[CVE]][固件下载](D-Link Technical Support)Ubuntu18IDA9.1binwalk[[FirmAE]][[firmwalker]] 固件分析binwalk解包先使…

11-10 #CVE #IoT #firmware #pwn #command-injection #D-Link ↗

09

CVE-2025-8949 D-Link DIR-825 ping 参数溢出漏洞分析

[[CVE]]Ubuntu18IDA9.1binwalk[[FirmAE]]固件下载[[firmwalker]] 固件仿真1binwalk -Me DIR825B1_FW210WWB01.bin MI…

10-30 #CVE #IoT #firmware #FirmAE #pwn #D-Link #buffer-overflow ↗

10

CVE-2020-11790 NETGEAR R7800 命令注入漏洞复现

[[CVE]] NETGEAR R7800 存在命令注入漏洞环境：Ubuntu 22 IDA 9.1 固件下载 FirmAE binwalk 固件仿真1binwalk -Me R7800-V1.0.2…

10-27 #CVE #IoT #firmware #pwn #command-injection #NETGEAR ↗

11

CVE-2018-5767 Tenda AC15 栈溢出漏洞复现

固件下载连接1https://drivers.softpedia.com/dyn-postdownload.php/d27e8410d32cd9de63a3506c47ded1bc/61ff85c5/…

10-27 #CVE #IoT #firmware #stack-overflow #Tenda #FirmAE #QEMU #pwn ↗

12

[2021 鹤城杯] easyecho 栈溢出与 Stack Smash 利用复现

Stack SmashCanary保护，是在栈上插入一段随机数；进入函数后，也就是call完后会有push ebp，mov ebp，esp，最后来个mov esp。canary保护特殊在上述操作后会再…

10-27 #stack-overflow #pwn #CTF #canary #libc ↗

13

tcache_perthread_struct 结构体原理与堆利用示例

tcache_perthread_struct 是GLIBC从2.27开始引入的机制，用于 add 有限的 chuank 数量，可以申请的 size 过小无法 free 到unsorted bin。 …

09-27 #pwn #heap #glibc #tcache ↗

14

CVE-2022-26258 D-Link 设备 Device Name 命令注入复现

固件地址：http://www.dlinktw.com.tw/techsupport/download.ashx?file=2663 环境 Ubuntu18，(22 在模拟固件时会有问题) FirmA…

09-21 #CVE #IoT #firmware #FirmAE #pwn #command-injection #D-Link ↗

15

Linux 32 位与 64 位系统调用号速查表

64 位123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525…

07-24 #pwn #shellcode #Linux #syscall ↗

16

pwntools 常用函数速查：收发数据、格式化字符串与 shellcode

接受数据1234567891011121314p.interactive() #获取shell后进行交互p.recvall() #一直接收直到达到文件EOFp.recvline(keepends=Fa…

07-24 #pwn #libc #pwntools #shellcode #format-string ↗