说明
这次比较幸运找到了一个比较完整的分析文档。以及用到的固件。
https://payatu.com/blog/munawwar/trendNet-wireless-camera-buffer-overflow-vulnerability
解压
遇到的第一个问题:解压失败,给文章作者发了邮件,他说没有问题(给作者发邮件询问是很好的解决方案思路)
作者说没问题,应该是我的binwalk的问题,按照官网的过程重新安装了一下binwalk,安装成功。
分析
按照文章的描述g跳转到对应位置
在21行拷贝的时候没有检查字符串的大小
poc
exp
之后补充