d1tto/IoT-vuln

TendaM3固件binwalk失败

Closed this issue · 2 comments

nyzer0ne commented

您好, 我想复现下TendaM3的相关漏洞, 使用binwalk分离固件后, webroot_ro只分离出了少数文件, 大部分文件被识别为了zlib数据块, 请问您遇到这种问题了吗? 应该如何解决? 或者您是如何成功模拟TendaM3? 非常感谢
image

d1tto commented
  1. 漏洞位于/bin目录下的httpd，我应该没有用到webroot
  2. 关于模拟执行，我是使用qemu的用户态模拟，模拟之前对httpd进行了patch，这里有提到
nyzer0ne commented

感谢, 已经可以成功模拟