
Iot Camera 0day
Câmera IoT 0day
O AHD DVR ADN-448 é suscetível a buffer overflow não autenticado pela interface http. Basta acessar a interface do servidor web e inserir uma quantidade absurda de dados nos campos de usuário e senha, e veja como a câmera reinicia. Por favor, veja o vídeo para confirmação :) Feliz botting de IoT :)
A versão do firmware vulnerável pode ser vista na imagem enviada
Aqui está o PoC: