CVE-2023-31595

IC Realtime ICIP-P2012T уязвима к некорректному контролю доступа через открытый порт

IC Realtime IP PTZ купольная камера ICIP-P2012, версия ПО: 2.420

Открытый порт (9989) отвечает снимком в реальном времени на момент запроса; с помощью скрипта это можно использовать для получения изображения прямой трансляции каждые x секунд. Эта уязвимость критически влияет на конфиденциальность данных и может быть использована на этапе разведки (идентификация людей, паролей и т.д.) для любых угроз.

Эксплойт - Proof of Concept (POC)

1- Просканируйте IP камеры, чтобы проверить, открыт ли порт 9989.

2- Если порт открыт, запустите capture.sh

sudo chmod +x capture.sh

./capture.sh <IP>

Снимок каждые 2 секунды сохраняется в файл с именем IP камеры

Примечание: вы можете изменить длительность, изменив значение sleep в конце скрипта

[Обнаружитель]

Youssef Mohamed - Cloud Consultancy for Digitalization & Security