记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华Netgear R6400 upnp栈溢出漏洞分析
一、基本情况
Netgear R6400 多个固件版本中的upnpd存在栈溢出漏洞(CVE-2020-9373)，通过向其udp 1900端口发送构造的ssdp数据包，可能导致DOS或RCE。下文的测试均使用V1.0.1.52_1.0.36这本版本的固件包。
Netgear r6400
Netgear R6400 是网件的AC1750无线路由器，2.4GHz和5GHz双频支持，最高带宽1750Mbps（450+1300 Mbps），机身带有一个USB 3.0接口、一个USB 2.0接口。
公告
❤永久免费、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤