
Exploit per CVE-2018-9995 che mira ai dispositivi DVR. Invia un header Cookie modificato per recuperare le credenziali di amministratore in chiaro dal pannello di controllo web.
DVR, acronimo di Digital Video Recorder (videoregistratore a disco rigido), è un videoregistratore digitale. Rispetto alle tradizionali videocamere analogiche, utilizza la registrazione su disco rigido, per questo viene spesso chiamato videoregistratore a disco rigido, noto anche come DVR.
La vulnerabilità consente a un attaccante di accedere al pannello di controllo del DVR modificando il cookie "Cookie: uid=admin", restituendo le credenziali amministrative in chiaro del dispositivo.
Uso: python3 cve-2018-9995.py