https://numb3rs.re/tags/iots/Recent content in Iots on Numb3rs' blogHugoenSun, 27 Jul 2025 14:12:09 -0700https://numb3rs.re/posts/abusing_cwmp_xml_parsing/Sun, 27 Jul 2025 14:12:09 -0700https://numb3rs.re/posts/abusing_cwmp_xml_parsing/Introduction Parallèlement à mon activité principale, j’ai récemment entrepris en side project de chercher des vulnérabilités sur une gamme de routeurs grand public. Il s’avère que lors du mapping de la surface d’attaque, j’ai découvert une implémentation customisée du protocole CWMP (CPE WAN Management Protocol). En effet, contrairement à une implementation standard de la stack TR-069, ces appareils avaient leur propre service CWMP dans /usr/bin/cwmp avec une shared library libcwmp.so .