CVE-2020-25749

总结

Rubetek 摄像头 RV-3406、RV-3409 和 RV-3411（固件版本 v342、v339）的 Telnet 服务可能允许远程攻击者通过高权限账户完全控制设备。该漏洞的存在是因为系统账户具有默认且静态的密码。Telnet 服务无法禁用，且该密码无法通过标准功能进行更改。

• CVE-2020-25749PoC

  针对CVE-2020-25749的概念验证漏洞利用，目标为Rubetek摄像头，利用硬编码的Telnet凭据，实现远程root shell访问并完全控制设备。