
Эксплойт для CVE-2018-9995, нацеленный на устройства DVR. Отправляет специально созданный заголовок Cookie для получения учетных данных администратора в открытом виде из веб-панели управления.
DVR (Digital Video Recorder) — цифровой видеорегистратор. В отличие от традиционных аналоговых видеомагнитофонов, использует запись на жёсткий диск, поэтому часто называется видеорегистратором на жёстком диске или просто DVR.
Уязвимость позволяет атакующему, изменив «Cookie: uid=admin», получить доступ к панели управления DVR и вернуть открытые учётные данные администратора этого устройства.
Использование: python3 cve-2018-9995.py