
Exploit para CVE-2018-9995 direcionado a dispositivos DVR. Envia um cabeçalho Cookie personalizado para recuperar credenciais de administrador em texto simples do painel de controle web.
DVR, sigla para Digital Video Recorder (gravador de vídeo digital), é um dispositivo de gravação de vídeo digital que, em comparação com os gravadores de vídeo analógicos tradicionais, utiliza disco rígido para gravação, sendo frequentemente chamado de gravador de vídeo em disco rígido, também conhecido como DVR. A vulnerabilidade permite que um atacante acesse o painel de controle do DVR após modificar "Cookie: uid=admin", retornando as credenciais de administrador em texto claro do dispositivo.
Modo de uso: python3 cve-2018-9995.py