cyb0r9/dvr-exploiterBash-скрипт, эксплуатирующий CVE-2018-9995 для извлечения учетных данных из уязвимых DVR через веб-интерфейс, с поддержкой нескольких марок DVR для автоматизированного тестирования безопасности.
[*] Название эксплойта: DVR Credentials Exposed
[*] Дата: 09/04/2018
[*] Автор эксплойта: Fernandez Ezequiel
[*] DVR-Exploiter от: Belahsan Ouerghi
[*] Контакт: www.facebook.com/ouerghi.belahsan
[*] Youtube туториал: https://www.youtube.com/watch?v=vdnATjE_4II
[*] Дорки: intitle:"DVR Login"
html:"/login.rsp"
"Server: GNU rsp/1.1"
Novo
CeNova
QSee
Pulnix
XVR 5 in 1 (заголовок: "XVR Login")
Securus, - Безопасность. Никаких компромиссов !! -
Night OWL
DVR Login
HVR Login
MDVR Login
$ git clone https://github.com/TunisianEagles/DVR-Exploiter.git
$ cd DVR-Exploiter
$ chmod +x DVR-Exploiter.sh
$ ./DVR-Exploiter.sh
[ После запуска выберите хост. Пример : 1 = 127.0.0.1 {IP } , / 2 = www.xxxxxxxx.com ]
https://www.yeahhub.com/exploitation-dvr-cameras-cve-2018-9995-tutorial/
