CVE-2018-9995: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-9995
- Suche nach anfälligen Geräten auf Google mit dem Suchbegriff: intitle:"DVR login".
- Versuche, auf ein beliebiges Gerät zuzugreifen:
Wir sehen, dass das Gerät die Eingabe von Benutzername und Passwort für den Zugriff verlangt.
- Überprüfe, ob der Benutzername und das Passwort des Geräts abgerufen werden können:
Wir geben die entsprechende IP und den Port des Geräts in das Tool ein.
- Anfälliges Gerät:
Wir erhalten den entsprechenden Benutzernamen und das Passwort des Geräts.
- Ergebnis:
Wir melden uns erfolgreich mit dem vom Tool erhaltenen Benutzernamen und Passwort am Gerät an.