CVE-2018-9995-rs

परिचय

इस रिपॉजिटरी में एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) एक्सप्लॉइट है जो Rust में लिखा गया है और CVE-2018-9995 को लक्षित करता है। यह कोड केवल अनुसंधान और शैक्षिक उद्देश्यों के लिए है।

CVE विवरण

• पहचानकर्ता: CVE-2018-9995

• सारांश: प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो कमजोरी को प्रदर्शित करता है (तकनीकी विवरण के लिए सार्वजनिक सलाहकार देखें)।

आवश्यकताएँ

• Rust टूलचेन (स्थिर) — rustc और cargo।

• Linux या Rust द्वारा समर्थित कोई भी प्लेटफ़ॉर्म।

उपयोग

यह रिपॉजिटरी एक PoC है। सामान्य उपयोग (उदाहरण):

cargo run -- IP PORT

उदा.:

cargo run -- 0.0.0.0 85

यदि पोर्ट निर्दिष्ट नहीं है तो डिफ़ॉल्ट पोर्ट 80 होता है।

कमजोर डिवाइस ढूँढना

Google Dork

intitle:"DVR Login"

Shodan (shodan.io)

"Server GNU rsp/1.0"

Zoomeye (zoomeye.ai)

"/login.rsp"

लाइव फ़ीड देखना

समझौता किए गए CCTV कैमरों से लाइव फ़ीड देखने के लिए, आपको एक ब्राउज़र चाहिए जो ActiveX का समर्थन करता हो। सभी आधुनिक ब्राउज़रों ने ActiveX के लिए समर्थन हटा दिया है, इसलिए लाइव फ़ीड देखने के कुछ ही तरीकों में से एक है Internet Explorer का उपयोग करना। आप या तो Windows 7 VM स्थापित कर सकते हैं या Windows 10/11 पर Edge में "IE Mode" का उपयोग कर सकते हैं।

श्रेय

• लेखक: 0xDamian, ट्विटर पर @damnsec1

• संदर्भ: https://nvd.nist.gov/vuln/detail/cve-2018-9995 (CVE डेटाबेस), https://github.com/ezelf/CVE-2018-9995_dvr_credentials (Python POC)