华为家用网关 UPnP 服务命令注入漏洞（CVE-2017-17215）的完整复现过程，涵盖 IDA 静态分析定位漏洞点、QEMU MIPS 固件模拟环境搭建、网桥配置，以及最终 PoC 验证。