CVE-2018-9995: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-9995
- Googleでキーワード: intitle:"DVR login" を使用して脆弱なデバイスを検索します。
- 任意のデバイスへのアクセスを試します:
デバイスがアクセスするためにユーザー名とパスワードの入力を要求していることがわかります。
- デバイスのユーザー名とパスワードを取得できるか確認してみます:
ツールにデバイスの対応するIPとポートを入力します。
- 脆弱なデバイス:
デバイスに対応するユーザー名とパスワードを取得します。
- 結果:
ツールから取得したユーザー名とパスワードを使用して、デバイスへのログインに成功します。