漏洞描述华为HG532产品存在远程命令执行漏洞，华为HG532 系列路由器是一款为家庭和小型办公用户打造的高速无线路由器产品 固件解压 这个squashfs_root将会被我们拷贝到qemu中 环境搭建下载qemu sudo apt-g

基本信息Link DIR-505路由器是一款便携式无线路由器，但在该路由器的“my_cgi.cgi”的CGI脚本中，存在缓冲区溢出的漏洞。造成漏洞的原因并不是常见的危险函数将大缓冲区复制到小缓冲区造成溢出，而是在目的缓冲区和源缓冲区之间以字

[toc] 查看文件查看保护机制： 之前一直想复现一下这道题，当时没找到洞在哪。 IDA分析首先了解这么几个参数： 文件的读写指针，规定write和read的位置；文件的头指针，指向文件内容开始的地方，它存放在mydata+0x10

[toc] 背景产品介绍Vigor 2960 是一款企业级的VPN管理中心，通过灵活、可靠以及高性能的LAN to LAN和远程接入方案，为客户的商务活动提供了安全保障，同时也节省了成本，价格太贵就没考虑完整复现了。 提取文件系统利用ubi

官方漏洞信息分析官方POC 大概阅读一下得知漏洞存在于在cgi文件中处理http请求时POST的参数中的password。当password很长的时候并没有进行检查，导致缓冲区溢出。 漏洞分析 我们看到漏洞组件authenticati

[toc] 保护机制分析 常见的几个保护都开启了。 IDA分析主函数： 在进入菜单题目之前有个格式化字符串： 但是跟常规的好像不太一样，通过测试发现的确是格式化字符串： 后面是一个常规的菜单题目，create、delete、show