CVE-2018-9995: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-9995
- ابحث عن الأجهزة المتأثرة بالثغرة على Google باستخدام الكلمة المفتاحية: intitle:"DVR login".
- جرّب الوصول إلى أي جهاز:
نلاحظ أن الجهاز يطلب إدخال اسم المستخدم وكلمة المرور للوصول.
- تحقّق مما إذا كان يمكن الحصول على اسم المستخدم وكلمة المرور الخاصين بالجهاز أم لا:
نُدخل عنوان IP والمنفذ الخاصين بالجهاز في الأداة.
- الجهاز المصاب بالثغرة:
حصلنا على اسم المستخدم وكلمة المرور المقابلين للجهاز.
- النتيجة:
تمكّنا من تسجيل الدخول بنجاح إلى الجهاز باستخدام اسم المستخدم وكلمة المرور اللذين حصلنا عليهما من الأداة.