CVE-2018-9995-rs

概述

此仓库包含一个用 Rust 实现的针对 CVE-2018-9995 的概念验证（PoC）漏洞利用代码。该代码仅供研究和教育用途。

CVE 详情

• 标识符：CVE-2018-9995

• 摘要：展示该漏洞的概念验证利用（技术细节请参阅公开公告）。

要求

• Rust 工具链（稳定版）— rustc 和 cargo。

• Linux 或任何 Rust 支持的平台。

使用方法

该仓库是一个 PoC。典型用法（示例）：

cargo run -- IP PORT

例如：

cargo run -- 0.0.0.0 85

如果未指定端口，则默认为端口 80。

查找易受攻击的设备

Google Dork

intitle:"DVR Login"

Shodan (shodan.io)

"Server GNU rsp/1.0"

Zoomeye (zoomeye.ai)

"/login.rsp"

观看实时画面

要观看被入侵的 CCTV 摄像头的实时画面，您需要支持 ActiveX 的浏览器。所有现代浏览器都已放弃对 ActiveX 的支持，因此观看实时画面的少数方法之一是使用 Internet Explorer。您可以安装 Windows 7 虚拟机，或在 Windows 10/11 的 Edge 中使用“IE 模式”。

致谢

• 作者：0xDamian，推特 @damnsec1

• 参考：https://nvd.nist.gov/vuln/detail/cve-2018-9995 (CVE 数据库)，https://github.com/ezelf/CVE-2018-9995_dvr_credentials (Python POC)