
IoT 카메라 0day
IoT 카메라 0day
AHD DVR ADN-448은 http 인터페이스를 통한 인증되지 않은 버퍼 오버플로우에 취약합니다. 웹 서버 인터페이스로 간단히 이동하여 username과 password에 엄청난 양의 데이터를 입력하면 카메라가 재부팅되는 것을 볼 수 있습니다. 꼭 영상을 시청하여 확인해 보세요 :) 즐거운 IoT- 봇팅 하세요 :)
취약한 펌웨어 버전은 업로드된 이미지에서 확인할 수 있습니다
다음은 PoC입니다: