spiralbl0ck/iot_hacking_camera_0dayIot Camera 0day
IoT कैमरा 0day
AHD DVR ADN-448 HTTP इंटरफ़ेस पर बिना प्रमाणीकरण के बफर ओवरफ्लो के प्रति संवेदनशील है। बस वेब सर्वर इंटरफ़ेस पर जाएँ और यूज़रनेम और पासवर्ड में बहुत अधिक मात्रा में डेटा दर्ज करें, और देखें कि कैमरा कैसे रिबूट होता है। कृपया पुष्टि के लिए वीडियो देखें :) हैप्पी IoT-बॉटिंग :)
भेद्य फर्मवेयर का संस्करण अपलोड की गई छवि में देखा जा सकता है
यहाँ POC है:
