
PoC para CVE-2024-5633
Las cámaras Longse modelo LBH30FE200W, así como los productos basados en este dispositivo, proporcionan un acceso sin restricciones a un atacante situado en la misma red local a un servicio binario no documentado llamado CoolView en uno de los puertos. Un atacante con conocimiento de los comandos disponibles es capaz de realizar operaciones de lectura/escritura en la memoria del dispositivo, lo que podría resultar, por ejemplo, en saltarse el inicio de sesión de telnet y obtener acceso completo al dispositivo.