Proof-of-Concept della vulnerabilità di validazione del formato RTSP in Hipcam RealServer/V1.0 | CVE-2023-50685

Proof-of-Concept per la vulnerabilità di validazione del formato del servizio RTSP in Hipcam RealServer/V1.0.

Descrizione

Questo POC sfrutta una vulnerabilità di validazione del formato nel servizio Real Time Streaming Protocol (RTSP) di Hipcam RealServer/V1.0, derivante da una validazione e gestione inadeguata del parametro 'client_port' nella richiesta RTSP SETUP.

Dettagli della vulnerabilità

Il parametro 'client_port' nella richiesta RTSP SETUP viene manipolato, inducendo una vulnerabilità nella validazione del formato del server RTSP. A differenza degli exploit convenzionali con uno specifico valore di overflow, questa vulnerabilità viene innescata da una formattazione impropria, in particolare quando 'client_port' non è nel formato previsto (ad esempio, client_port=[custom_port]-[custom_port+1]). Le vulnerabilità di validazione del formato si verificano quando un'applicazione non riesce a validare o gestire correttamente l'input, portando potenzialmente a comportamenti imprevisti. In questo caso, l'obiettivo è interrompere il servizio.

cam_address = "rtsp://120.75.111.XX:554/11" #The RTSP port is normaly 554 with the path /11 which is also normaly used in Hipcam Cameras
random_data_value = 8712429 #It can be anything except the correct format of [custom_port]-[custom_port+1]
rtsp_request = f"SETUP {cam_address}/trackID=1 RTSP/1.0\r\nCSeq: 3\r\nTransport: RTP/AVP;unicast;client_port={random_data_value}\r\n\r\n"

Sfruttamento

Passaggi

1. Formulare un URL RTSP per la telecamera di destinazione.
2. Creare una richiesta RTSP SETUP con un parametro 'client_port' manipolato (assicurarsi che non sia nel formato previsto).
3. Stabilire una connessione al servizio RTSP sulla telecamera di destinazione.
4. Inviare la richiesta RTSP predisposta alla telecamera, tentando di innescare la vulnerabilità di validazione del formato.

Utilizzo dello script

python3 poc.py 120.75.111.XX 554
python3 poc.py -h

Impatto

In caso di sfruttamento riuscito, lo stream RTSP rimane offline per circa 45 secondi. Questa interruzione potrebbe essere sfruttata in scenari di attacco fisico in cui la temporanea indisponibilità delle riprese di sorveglianza può fornire un'opportunità per accessi non autorizzati o altre attività dannose.

Tendenze Shodan

Cronologia

Paesi

Per maggiori informazioni sulla tendenza Shodan di Hipcam RealServer, consulta Shodan Trends.

Query di ricerca utilizzata: has_screenshot:true port:554 "Hipcam RealServer/V1.0".

Disclaimer

Questo script è inteso esclusivamente a scopi educativi e di divulgazione responsabile. L'uso non autorizzato di questo script su sistemi senza la dovuta autorizzazione è illegale e non etico. L'utente è responsabile di garantire la conformità agli standard legali ed etici.