CVE-2023-26315 路由器固件解包、QEMU 模拟与漏洞复现
[[CVE]]固件下载Ubuntu25.10IDA9.1binwalkqemufirmwalker 固件解包&解密需要用到ubireader_extract_imageUBI Reader 是…
#CVE #IoT #firmware #QEMU #pwn #D-Link02JOURNAL
16 篇笔记 · 持续更新
2026
WAVLINK NU516 固件模拟与多处命令注入漏洞复现
环境[[CVE]][固件下载](Firmware - WAVLINK ROUTER Docs)WAVLINK-NU516-V251208WAVLINK-NU516-V240425Ubuntu25.10…
#CVE #IoT #firmware #QEMU #pwn #command-injection #WAVLINKCVE-2026-1328 TOTOLINK 登录绕过、命令注入与栈溢出复现
环境[[CVE]]固件下载Ubuntu25.10IDA9.1binwalkqemufirmwalker 固件仿真1binwalk -Me TOTOLINKL.web firmwalker 分析 web…
#CVE #IoT #firmware #stack-overflow #QEMU #pwn #command-injection #TOTOLINKCVE-2025-0282 Ivanti Connect Secure RCE 漏洞复现与调试
实验对象：Ivanti Connect Secure 22.7R2.3[[CVE]]虚拟机下载 环境配置使用vm打开后，配置如下内容对进行配置的ip访问，成功启动 后续我们需要将虚拟机中的文件下载下来…
#CVE #pwn #RCE #Ivanti #ROP #gdb2025
TOTOLINK NR1800X 固件模拟、登录绕过与命令注入复现
环境[[CVE]][固件下载]https://www.totolink.net/data/upload/20220412/f08f694a4322b1e8463abb3d41d21688.rar)Ub…
#CVE #IoT #firmware #QEMU #pwn #command-injection #TOTOLINKCVE-2024-39226 GL.iNet GL-AX1800 命令注入与 RCE 复现
[[CVE]]Ubuntu18IDA9.1binwalkqemu[[firmwalker]][固件下载](GL.iNet 固件下载中心 | GL-AX1800 Flint) 固件分析binwalk 解…
#CVE #IoT #firmware #pwn #command-injection #GL.iNet #OpenWrtCVE-2024-7436 D-Link DI-8100 命令执行漏洞复现
[[CVE]][固件下载](D-Link Technical Support](https://www.dlink.com.cn/techsupport/ProductInfo.aspx?m=DI-8…
#CVE #IoT #firmware #pwn #D-Link #command-executionCVE-2021-43474 D-Link DIR-823G HNAP 命令注入复现
[[CVE]][固件下载](D-Link Technical Support)Ubuntu18IDA9.1binwalk[[FirmAE]][[firmwalker]] 固件分析binwalk解包先使…
#CVE #IoT #firmware #pwn #command-injection #D-LinkCVE-2025-8949 D-Link DIR-825 ping 参数溢出漏洞分析
[[CVE]]Ubuntu18IDA9.1binwalk[[FirmAE]]固件下载[[firmwalker]] 固件仿真1binwalk -Me DIR825B1_FW210WWB01.bin MI…
#CVE #IoT #firmware #FirmAE #pwn #D-Link #buffer-overflowCVE-2020-11790 NETGEAR R7800 命令注入漏洞复现
[[CVE]] NETGEAR R7800 存在命令注入漏洞环境：Ubuntu 22 IDA 9.1 固件下载 FirmAE binwalk 固件仿真1binwalk -Me R7800-V1.0.2…
#CVE #IoT #firmware #pwn #command-injection #NETGEARCVE-2018-5767 Tenda AC15 栈溢出漏洞复现
固件下载连接1https://drivers.softpedia.com/dyn-postdownload.php/d27e8410d32cd9de63a3506c47ded1bc/61ff85c5/…
#CVE #IoT #firmware #stack-overflow #Tenda #FirmAE #QEMU #pwn[2021 鹤城杯] easyecho 栈溢出与 Stack Smash 利用复现
Stack SmashCanary保护，是在栈上插入一段随机数；进入函数后，也就是call完后会有push ebp，mov ebp，esp，最后来个mov esp。canary保护特殊在上述操作后会再…
#stack-overflow #pwn #CTF #canary #libctcache_perthread_struct 结构体原理与堆利用示例
tcache_perthread_struct 是GLIBC从2.27开始引入的机制，用于 add 有限的 chuank 数量，可以申请的 size 过小无法 free 到unsorted bin。 …
#pwn #heap #glibc #tcacheCVE-2022-26258 D-Link 设备 Device Name 命令注入复现
固件地址：http://www.dlinktw.com.tw/techsupport/download.ashx?file=2663 环境 Ubuntu18，(22 在模拟固件时会有问题) FirmA…
#CVE #IoT #firmware #FirmAE #pwn #command-injection #D-LinkLinux 32 位与 64 位系统调用号速查表
64 位123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525…
#pwn #shellcode #Linux #syscallpwntools 常用函数速查：收发数据、格式化字符串与 shellcode
接受数据1234567891011121314p.interactive() #获取shell后进行交互p.recvall() #一直接收直到达到文件EOFp.recvline(keepends=Fa…
#pwn #libc #pwntools #shellcode #format-string没有匹配的笔记，换个关键词试试。