
Iot Camera 0day
Cámara IoT 0day
AHD DVR ADN-448 es propenso a un desbordamiento de búfer sin autenticación a través de la interfaz http. Simplemente accede a la interfaz del servidor web e introduce una cantidad absurda de datos en el nombre de usuario y la contraseña, y observa cómo la cámara se reinicia. Por favor mira el video para confirmarlo :) Feliz botting de IoT :)
La versión del firmware vulnerable se puede ver en la imagen subida
Aquí está el PoC: