yozarseef95/cve-2023-31595IC Realtime ICIP-P2012T एक खुले पोर्ट के माध्यम से अनुचित अभिगम नियंत्रण की भेद्यता से ग्रस्त है।
IC Realtime ICIP-P2012T एक खुले पोर्ट के माध्यम से अनुचित अभिगम नियंत्रण (Incorrect Access Control) के प्रति संवेदनशील है।
IC Realtime IP PTZ Dome Camera ICIP-P2012 सॉफ़्टवेयर संस्करण: 2.420
एक खुला पोर्ट (9989) अनुरोध के समय लाइव स्नैपशॉट के साथ प्रतिक्रिया करता है; एक स्क्रिप्ट का उपयोग करके, इसे हर x सेकंड में लाइव फ़ीड छवि प्राप्त करने के लिए इस्तेमाल किया जा सकता है। यह भेद्यता डेटा की गोपनीयता को गंभीर रूप से प्रभावित करती है और किसी भी खतरे के लिए टोही चरण (लोगों, पासवर्ड आदि की पहचान) में उपयोग की जा सकती है।
1- यह जांचने के लिए कैमरे का IP स्कैन करें कि पोर्ट 9989 खुला है या नहीं।
2- यदि पोर्ट खुला है, तो capture.sh चलाएँ
sudo chmod +x capture.sh
./capture.sh <IP>
हर 2 सेकंड में एक स्नैपशॉट कैमरे के IP के नाम वाली फ़ाइल में सहेजा जाता है।
N.B: आप स्क्रिप्ट के अंत में sleep मान बदलकर अवधि बदल सकते हैं।
[खोजकर्ता]
Youssef Mohamed - डिजिटलीकरण और सुरक्षा के लिए क्लाउड परामर्श
