cve-2018-9995

DVR, जिसका पूर्ण रूप Digital Video Recorder (हार्ड डिस्क वीडियो रिकॉर्डर) है, अर्थात् डिजिटल वीडियो रिकॉर्डर। पारंपरिक एनालॉग कैमरा रिकॉर्डर की तुलना में, यह हार्ड डिस्क पर रिकॉर्डिंग करता है, इसलिए इसे अक्सर हार्ड डिस्क वीडियो रिकॉर्डर भी कहा जाता है, तथा इसे DVR भी कहा जाता है।

इस भेद्यता के माध्यम से, हमलावर “Cookie: uid=admin” को संशोधित करके DVR के नियंत्रण पैनल तक पहुँच सकता है, और इस डिवाइस के सादे पाठ (plaintext) व्यवस्थापक क्रेडेंशियल लौटाता है।

उपयोग विधि: python3 cve-2018-9995.py