dearpan/cve-2018-9995CVE-2018-9995를 대상으로 하는 DVR 장치용 익스플로잇. 조작된 Cookie 헤더를 전송하여 웹 제어판에서 관리자 평문 자격 증명을 검색합니다.
DVR, Digital Video Recorder(하드 디스크 레코더)의 약자로, 디지털 비디오 레코더입니다. 기존의 아날로그 카메라 레코더와 달리 하드 디스크에 녹화하므로 흔히 하드 디스크 레코더라고도 불리며 DVR로도 알려져 있습니다. 이 취약점을 통해 공격자는 "Cookie: uid=admin"을 수정한 후 DVR의 제어판에 접근하여 해당 장치의 평문 관리자 자격 증명을 반환할 수 있습니다.
사용 방법: python3 cve-2018-9995.py
