CVE-2018-9995: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-9995
- Pesquise por dispositivos vulneráveis no Google com a palavra-chave: intitle:"DVR login".
- Tente acessar um dispositivo qualquer:
Vemos que o dispositivo solicita Username e Password para acesso.
- Verifique se é possível obter o Username e a Password do dispositivo:
Inserimos o IP e a Porta correspondentes do dispositivo na ferramenta.
- Dispositivo vulnerável:
Obtemos o Username e a Password correspondentes do dispositivo.
- Resultado:
Conseguimos fazer login no dispositivo com o Username e a Password obtidos da ferramenta.