CVE-2018-9995: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-9995
- Recherchez les appareils vulnérables sur Google avec le mot-clé : intitle:"DVR login".
- Essayez d'accéder à un appareil quelconque :
Nous constatons que l'appareil demande un nom d'utilisateur et un mot de passe pour y accéder.
- Essayez de vérifier si l'on peut récupérer le nom d'utilisateur et le mot de passe de l'appareil :
Nous saisissons l'IP et le port correspondants de l'appareil dans l'outil.
- Appareil vulnérable :
Nous obtenons le nom d'utilisateur et le mot de passe correspondants de l'appareil.
- Résultat :
Nous nous connectons avec succès à l'appareil en utilisant le nom d'utilisateur et le mot de passe obtenus depuis l'outil.