0x02 Cisco RV345路由器漏洞研究分享(CVE-2020-3451)

0x0 前言

思科公司是全球领先的网络解决方案供应商。依靠自身的技术和对网络经济模式的深刻理解，思科成为了网络应用的成功实践者之⼀。

0x1 简介

1. 关键点：upload.cgi中的fileparam参数，可以参考：https://www.zerodayinitiative.com/advisories/ZDI-20-1100/

0x2 准备

固件版本 1.0.00.33：https://software.cisco.com/download/home/286288298/type/282465789/release/1.0.03.20?catid=268437899

0x3 工具

1.静态分析工具：IDA

2.系统文件获取：binwalk

3.抓包改包工具：Brup Suite

0x4 测试环境

Cisco RV345路由器真机测试，可以在某宝上或者某鱼上购买（学到的知识是无价的）。

0x5 漏洞分析

1.可以通过binwalk -Me参数进行解包。