Zenith: 攻破TP-Link AC1750智能Wi-Fi路由器远程代码执行漏洞

最新推荐文章于 2024-09-08 07:37:00 发布

宋韵庚

最新推荐文章于 2024-09-08 07:37:00 发布

阅读量426

点赞数 4

本文链接：https://blog.csdn.net/gitblog_00089/article/details/139894885

版权

Zenith: 攻破TP-Link AC1750智能Wi-Fi路由器远程代码执行漏洞

zenithZenith exploits a memory corruption vulnerability in the NetUSB driver to get remote-code execution on the TP-Link Archer C7 V5 router for Pwn2Own Austin 2021.项目地址:https://gitcode.com/gh_mirrors/zen/zenith

项目介绍

在安全领域里，一款名为“Zenith”的强大工具引起了广泛的关注。它是由Axel '0vercl0k' Souchet精心设计的，旨在攻克TP-Link AC1750智能Wi-Fi路由器的一个远程代码执行漏洞，这是Pwn2Own Austin 2021竞赛中“Routers”和“LAN”类别的重要部分。该工具利用了由KCodes公司开发的NetUSB驱动程序中的一个整数溢出漏洞，最终导致堆缓冲区溢出。

技术分析

Zenith的核心攻击策略是针对TCP端口20005上的NetUSB驱动，通过精心构造的数据包触发其内部函数SoftwareBus_dispatchNormalEPMsgOut中的计算溢出，这最终导致了一个可控制的内存地址覆盖了相邻的wait_queue_head_t.head.next结构。这种覆盖使得攻击者可以注入自己的wait_queue_entry_t结构体，从而劫持流程并跳转至之前准备好的内核空间大块内存区域中预置的有效载荷处。这一系列复杂且精准的操作，依赖于Linux内核对特定数据结构的处理逻辑，尤其是__wake_up_common函数对于被篡改的数据结构的误用。

更进一步，Zenith还利用了NetUSB调试接口提供的信息泄露途径，以及基于简单喷射技术（spraying primitive）进行的slab缓存碎片整理，这些都为有效载荷的成功部署奠定了坚实的基础。

应用场景与技术实践

Zenith不仅是一款深入挖掘硬件设备安全性弱点的研究型工具，同时也提供了安全研究人员一个真实的测试环境。在企业网络安全团队或个人安全研究者的日常工作中，Zenith能够帮助检测自家网络内的TP-Link AC1750路由器是否受到已知的安全威胁影响，并验证最新固件更新是否已成功应用以修复关键漏洞。

此外，在教学培训与实战演练中，Zenith成为了不可多得的教学案例，让学员们能够在受控环境下模拟黑客攻击过程，亲身体验高级渗透技术和防御机制之间的博弈。