Iot_Hacking_Camera_0day

IoT-Kamera 0day

Das AHD DVR ADN-448 ist anfällig für einen nicht authentifizierten Pufferüberlauf über die HTTP-Schnittstelle. Rufe einfach die Webserver-Oberfläche auf und gib eine riesige Menge an Daten in Benutzername und Passwort ein, und sieh zu, wie die Kamera neu startet. Bitte sieh dir das Video zur Bestätigung an :) Viel Spaß beim IoT-Botting :)

Die Version der anfälligen Firmware ist im hochgeladenen Bild zu sehen.