CVE-2024-5633 PoC

Longse 모델 LBH30FE200W 카메라 및 이 장치를 기반으로 하는 제품은 동일한 로컬 네트워크에 있는 공격자에게 일부 포트에서 문서화되지 않은 바이너리 서비스 CoolView에 대한 무제한 액세스를 제공합니다. 사용 가능한 명령을 알고 있는 공격자는 장치 메모리에 대한 읽기/쓰기 작업을 수행할 수 있으며, 이로 인해 예를 들어 telnet 로그인을 우회하고 장치에 대한 전체 액세스 권한을 얻을 수 있습니다.