
Iot Camera 0day
0day IoT-камеры
Устройство AHD DVR ADN-448 подвержено неавторизованному переполнению буфера через HTTP-интерфейс. Просто откройте веб-интерфейс сервера и введите огромное количество данных в поля имени пользователя и пароля, и посмотрите, как камера перезагрузится. Пожалуйста, посмотрите видео для подтверждения :) Удачного IoT-боттинга :)
Версию уязвимой прошивки можно увидеть на загруженном изображении
Вот PoC: