CVE-2021-35973：Netgear wac104 身份认证绕过

雨笋小编又来给大家谋福利了，送上一篇漏洞挖掘详细干货！

漏洞分析

最直观的方式，是先看POC，得到大概利用思路，再进行静态分析，然后拿真实设备调试（咸鱼）。

http认证绕过

使用的后端是mini_httpd，一个小型的嵌入式后端服务器，常见的还有lighthttpd、httpd等等，或者直接通过一些脚本例如lua来充当后端也是存在的。

通过在URL中附加%00currentsetting.htm来达到身份认证绕过，本来一开始以为是类似于之前的Netgear的一个身份认证绕过，通过strstr()此类函数直接判定URL中包含一些全局资源，然后无条件返回请求的资源，但是，并不是这样的，而是currentsetting.htm字段会触发一个判定标志，这个标志=1会直接使判定通过。这个标志在http解析流程中一共有三个被赋值的地方，分别是：

1.在从00407A28开始的函数，也就是http的处理流程，当header的解析时，当SOAPAction字段包含特定的字符串urn:NETGEAR-ROUTER:service