维他命安全简讯02星期五2021年07月【安全漏洞】Microsoft披露其NETGEAR路由器固件中的多个漏洞【攻击事件】Avast称蒙古的CA机构MonPass已遭到8次攻击【勒索软件】研究人员发...
CVE-2021-33514:Netgear 多款交换机命令注入漏洞
作者:OneShell@知道创宇404实验室时间:2021年7月21日 漏洞信息 CVE-2021-33514是发生在Netgear多款交换机上的命令注入漏洞,可以未...
NETGEAR 远程代码执行漏洞分析
本文作者:cq674350529(信安之路荣誉成员)最近看到一篇安全资讯:https://securityaffairs.co/wordpress/99177/security/netgear-fla...
Netgear固件分析与后门植入
本篇文章由ChaMd5安全团队IOT小组投稿,主要介绍netgear某些版本的无线路由器固件的详细格式,以及如何在固件中放置后门并进行重打包的操作,并且在最后逆向分析了官方的打包工具。Netgear介...
Netgear R6400v2 堆溢出漏洞分析与利用
本文作者:cq674350529职务:信安之路核心成员 & IOT 固件安全小组组长成员招募:IOT 固件安全小组招新啦2020 年 6 月,ZDI发布了一个关于Netgear R6700型号...
Netgear-R8300-UPnP RCE漏洞分析复现
根据Netgear官方在2020年7月31日发布的公告,在Netgear R8300型号的路由器中,UPNP服务存在缓冲区溢出漏洞(PSV-2020-0211)。通过对Netgear-R8300-UP...
黑客攻击的下一个热点:路由器和NAS漏洞
点击蓝字关注我们 图片:wired随着全球远程办公的常态化,BYOD大行其道,路由器和NAS等家庭数码设备正在成为黑客重点关注的突破口。在近日举行的Pwn2Own东京2020黑客大赛上,参...
Netgear Nighthawk R8300 upnpd PreAuth RCE 分析与复现
作者:fenix@知道创宇404实验室 时间:2020年8月25日前言R8300 是 Netgear 旗下的一款三频无线路由,主要在北美发售,官方售价 $229.99。2020 年 7 月 ...
Netgear路由器曝出严重漏洞,影响79种不同型号设备
来自GRIMM的安全研究人员Adam Nichols和来自越南互联网服务提供商VNPT 的研究人员d4rkn3ss分析报告了一个影响Netgear路由器的严重的栈缓存溢出远程代码执行漏洞,漏洞CVSS...
4