В статье разбирается процесс воспроизведения уязвимости в роутере GL.iNet GL-MT300N-V2 Mango на основе описания из базы NVD. Автор показывает, как по одному лишь CVE-описанию можно найти и проэксплуатировать брешь в устройстве.

Речь идёт о роутере начального уровня от GL.iNet, который часто используют в поездках и для экспериментов. Уязвимость связана с обработкой пользовательского ввода в веб-интерфейсе администратора.

Материал построен как практическое руководство: от анализа описания CVE до настройки стенда и проверки гипотезы. Автор подчёркивает, что для воспроизведения часто достаточно открытых данных, без доступа к прошивке вендора.

Отдельно разбираются типичные ошибки при поиске уязвимостей и методы сужения области атаки. Показывается, как формулировка в NVD может быть неточной и требует самостоятельной проверки.

В финале автор демонстрирует успешную эксплуатацию и обсуждает, как такие находки стоит оформлять и куда сообщать. Отмечается, что подобные устройства редко получают своевременные патчи.