CVE-2017-14262

总结

在三星NVR设备上，远程攻击者可通过向cgi-bin/main-cgi发送特定的szUserName JSON数据来读取“admin”账户的MD5密码哈希，并利用该哈希作为szUserPasswd参数登录设备。

• CVE-2017-14262漏洞利用

  CVE-2017-14262 的漏洞利用，针对三星 NVR 设备：通过未认证的 CGI 请求提取管理员 MD5 密码哈希，并使用该哈希登录以获取完全的管理员访问权限。