firmware reverse engineering
-
Статья CVE-2026-79911 эксплуатация: RCE в TOTOLINK N600R
За последний год я разобрал прошивки четырёх моделей TOTOLINK - и в каждой нашёл CGI-обработчик с классическим переполнением стека. CVE-2026-79911 в модели N600R не удивляет, но показательна: функция setSystemConfig в /cgi-bin/cstecgi.cgi принимает параметр Hostname без проверки длины и кладёт...- Сергей Попов
- Тема
- cstecgi.cgi эксплойт cve-2026-79911 cve-2026-79911 эксплуатация firmware reverse engineering mips exploitation stack-based buffer overflow роутер totolink n600r уязвимость totolink rce пентест роутеров totolink удалённое выполнение кода totolink
- Ответы: 0
- Раздел: Сетевая безопасность и беспроводные атаки
-
Статья RCE уязвимости IoT устройств: от прошивки до шелла на примере Totolink A7100RU
Четыре CGI-функции в одном роутере, четыре OS Command Injection - каждая с CVSS 4.0 = 8.9 (HIGH). CVE-2026-6112, CVE-2026-6113, CVE-2026-6154, CVE-2026-6155 в Totolink A7100RU 7.4cu.2313_b20191024 сводятся к одному паттерну: параметр из HTTP-запроса попадает в system() без фильтрации. Весь...- Сергей Попов
- Тема
- command injection роутер cve пентест iot firmware reverse engineering iot rce эксплуатация rce уязвимости iot устройств пентест встраиваемых систем поиск уязвимостей прошивки
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ