Iot_Hacking_Camera_0day

كاميرا إنترنت الأشياء 0day

جهاز AHD DVR ADN-448 عرضة لتجاوز سعة المخزن المؤقت (Buffer Overflow) غير المصادق عليه عبر واجهة http. ما عليك سوى تصفح واجهة خادم الويب وإدخال كمية سخيفة من البيانات في اسم المستخدم وكلمة المرور، وشاهد كيف يُعاد تشغيل الكاميرا. يرجى مشاهدة الفيديو للتأكيد :) استمتع بالبوتات الخاصة بإنترنت الأشياء :)

يمكن رؤية إصدار البرنامج الثابت الهش (vuln firmware) في الصورة المرفوعة