
Iot Camera 0day
Fotocamera IoT 0day
AHD DVR ADN-448 è soggetto a un buffer overflow non autenticato sull'interfaccia http. Basta navigare sull'interfaccia del server web e inserire una stupida quantità di dati nel nome utente e nella password, e guarda come la fotocamera si riavvia. Per favore guarda il video per conferma :) Buon IoT-botting :)
La versione del firmware vulnerabile può essere vista nell'immagine caricata
Ecco il PoC: