RV

前言 拿到一个iot设备，笔者比较喜欢先去看一下它的历史漏洞，也许可以从中得到一些启发。发现Cisco之前修补过这个系列设备的命令注入漏洞。 https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/c ......

1. 拿到rv1126开发版后，首先连接电源、串口和网线，通过串口登录到系统 Windows串口使用Putty工具，在设备管理器里面找到对应的串口号设置波特率为1500000 , 8, 1, 0, 0设置完成后打开串口终端 Linux串口使用minicom工具，在/dev/ttyUSB里面找到对应的 ......

基础上手 为了方便用户自行开发，矽速整理发布了 LicheeRV 的bsp开发docker镜像，大家使用该镜像可以快速开始D1的系统级开发。 国内用户：百度网盘 提取码：wbef 国外用户：Mega 在网盘中下载对应的docker文件后，解压到tar文件后导入到docker gzip -d lich ......

前言 这个RCE漏洞利用链的实现是由几个逻辑洞的结合而导致的，这几天我花了一些时间复现了一遍，在此记录一下。 固件解压 我下载的是RV345 v1.0.03.24，从官网下载到压缩包解压之后可以看到它的rootfs是ubi格式的img。之前我都是使用kali里的 binwalk 对其进行解压可以直接 ......