Asuswrt RT-AC68U 华硕路由器文件删除漏洞 && 栈溢出

周末公司举办了技术团建，对路由器挺感兴趣的，挖到一枚漏洞，感谢杨博士的指导。已申请为CVE-2018-6636
软广一波~233333，想加入chaitin可以邮件联系我

源代码: https://github.com/Shonk/asuswrt/blob/d288a9cd0ddbe77b0f930c35ec0c061e78878ca4/release/src/router/httpd/web.c

void del_upload_icon(char *value) {
    char *buf, *g, *p;
    char filename[32];
    memset(filename, 0, 32);

    g = buf = strdup(value);
    while (buf) {
        if ((p = strsep(&g, ">")) == NULL) break;

        if(strcmp(p, "")) {
            sprintf(filename, "/jffs/usericon/%s.log", p);
            //Delete exist file
            if(check_if_file_exist(filename)) {
                unlink(filename);
            }
        }
    }
    free(buf);
}

发现有