CVE-2018-9995
TBK DVR4104 और DVR4216 डिवाइस, साथ ही Novo, CeNova, QSee, Pulnix, XVR 5 in 1, Securus, Night OWL, DVR Login, HVR Login और MDVR Login, जो मूल TBK DVR4104 और...
- प्रकाशित
- 10 अप्रैल 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 मई 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
TBK DVR4104 और DVR4216 डिवाइस, साथ ही Novo, CeNova, QSee, Pulnix, XVR 5 in 1, Securus, Night OWL, DVR Login, HVR Login और MDVR Login, जो मूल TBK DVR4104 और DVR4216 श्रृंखला के री-ब्रांडेड संस्करण चलाते हैं, दूरस्थ हमलावरों को "Cookie: uid=admin" हेडर के माध्यम से प्रमाणीकरण को बायपास करने की अनुमति देते हैं, जैसा कि device.rsp?opt=user&cmd=list अनुरोध द्वारा प्रदर्शित किया गया है, जो प्रतिक्रिया में JSON डेटा के भीतर क्रेडेंशियल प्रदान करता है।
स्रोत
http/cves/2018/CVE-2018-9995.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2018-9995-rsएक्सप्लॉइट
CVE-2018-9995 का POC रस्ट में लिखा गया।
- CVE-2018-9995_dvr_credentialsएक्सप्लॉइट
CVE-2018-9995 के लिए Python शोषण जो कमजोर वेब इंटरफेस पर प्रमाणीकरण बायपास करके उजागर DVR क्रेडेंशियल प्राप्त करता है।
- CVE-2018-9995एक्सप्लॉइट
CVE-2018-9995 के लिए शोषण, DVR/NVR उपकरणों में कमजोरी को लक्षित करके क्रेडेंशियल प्राप्त करना।
CVE-2018-9995 POC
- CVE-2018-9995_dvr_credentialsएक्सप्लॉइट
CVE-2018-9995 के लिए शोषण उपकरण जो निर्मित HTTP अनुरोध के माध्यम से DVR क्रेडेंशियल प्राप्त करता है, सुरक्षा परीक्षण के लिए कई DVR विक्रेताओं को लक्षित करता है।
- cve-2018-9995एक्सप्लॉइट
CVE-2018-9995 के लिए एक्सप्लॉइट जो DVR डिवाइसों को लक्षित करता है। वेब कंट्रोल पैनल से प्लेनटेक्स्ट एडमिन क्रेडेंशियल्स प्राप्त करने के लिए एक क्राफ्टेड Cookie हेडर भेजता है।
- CVE-2018-9995_dvr_credentialsएक्सप्लॉइट
(CVE-2018-9995) DVR क्रेडेंशियल्स प्राप्त करें
- CVE-2018-9995_checkस्कैनर
DVR श्रृंखला कैमरा बैच डिटेक्शन
- CVE-2018-9995-2एक्सप्लॉइट
DVR/NVR उपकरणों को लक्षित करने वाला CVE-2018-9995 के लिए Python exploit, जिसमें लॉगिन बायपास है, तथा Shodan और Zoomeye dorks के माध्यम से रिकोनिसेंस का समर्थन करता है।
- CVE-2018-9995_dvr_credentials-dev_toolएक्सप्लॉइट
CVE-2018-9995 के लिए एक्सप्लॉइट टूल जो HTTP अनुरोध के माध्यम से कुकी बाइपास के साथ एक्सपोज़्ड DVR उपकरणों से क्रेडेंशियल निकालता है, जो कई विक्रेता मॉडलों को लक्षित करता है।
- CVE-2018-9995_dvr_credentialsएक्सप्लॉइट
CVE-2018-9995 के लिए शोषण उपकरण जो कमजोर Nov, CeNova, QSee और अन्य DVR उपकरणों को अनप्रमाणित HTTP अनुरोध के माध्यम से DVR क्रेडेंशियल निकालता है।
- DVR_Sploitएक्सप्लॉइट
CVE-2018-9995 को स्वचालित करने के लिए सरल python3 स्क्रिप्ट
- DVR-Exploiterएक्सप्लॉइट
बैश स्क्रिप्ट जो CVE-2018-9995 का फायदा उठाकर कमजोर DVRs से वेब इंटरफेस के माध्यम से क्रेडेंशियल्स निकालती है, और कई DVR ब्रांडों को स्वचालित सुरक्षा परीक्षण के लिए समर्थन करती है।
- CVE-2018-9995एक्सप्लॉइट
DVR उपयोगकर्ता नाम पासवर्ड पुनर्प्राप्ति।
- HTCएक्सप्लॉइट
CCTV हैक करें | DVRs; क्रेडेंशियल्स उजागर | CVE-2018-9995
- Camएक्सप्लॉइट
यह स्क्रिप्ट DVR उपयोगकर्ताओं को दिखाने के लिए बनाई गई है, कमजोरी (CVE-2018-9995)
- CVE-2018-9995-DVR-Credentials-Extractorएक्सप्लॉइट
यह प्रोजेक्ट कई एम्बेडेड DVR डिवाइसों में पाई गई सार्वजनिक रूप से खुलासा की गई CVE-2018-9995 भेद्यता को प्रदर्शित करता है।
- CVE-2018-9995-ModifiedByGwolfsएक्सप्लॉइट
शैक्षिक शोषण उपकरण जो CVE-2018-9995 के लिए DVR क्रेडेंशियल्स को लक्षित करता है, Shodan-आधारित लक्ष्य खोज और स्वचालित क्रेडेंशियल पुनर्प्राप्ति के साथ।
वल्नरेबल DVR उपकरणों से Google डॉर्किंग और डायरेक्ट IP एक्सेस के जरिए क्रेडेंशियल्स निकालने के लिए CVE-2018-9995 का एक्सप्लॉइट टूल।
- cve-2018-9995एक्सप्लॉइट
कैमरा शोषण भेद्यता cve-2018-9995 (Novo, CeNova, QSee, Pulnix, XVR 5 in 1 (शीर्षक: "XVR Login"), Securus, - सुरक्षा। कभी समझौता न करें !! - Night OWL, DVR Login, HVR Login, MDVR Login)
- CVE-2018-9995एक्सप्लॉइट
CVE-2018-9995 हक दूरबीन सीसीटीवी कैमरा भेद्यता के साथ
- CVE-2018-9995-ModifiedByGwolfsएक्सप्लॉइट
CVE-2018-9995 के लिए एक्सप्लॉइट, जो डायरेक्टरी ट्रैवर्सल के माध्यम से DVR क्रेडेंशियल्स प्राप्त करता है, शैक्षिक उपयोग के लिए दो तरीकों के साथ।
- HTCएक्सप्लॉइट
CCTV हैक करें | DVRs; क्रेडेंशियल्स उजागर | CVE-2018-9995
- CVE-2018-9995_Batch_scanning_expएक्सप्लॉइट
CVE-2018-9995_Batch_scanning_exp
- TBK DVR4104 / DVR4216 - Credentials Leakएक्सप्लॉइट
ezelf · hardware · 2 मई 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।