IC Realtime ICIP-P2012T 存在通过开放端口导致的访问控制不当漏洞
IC Realtime IP PTZ 球型摄像机 ICIP-P2012 软件版本：2.420
开放的端口（9989）会在请求时返回实时快照，通过脚本可利用此漏洞每隔 x 秒获取实时图像。该漏洞严重危及数据的机密性，并可在侦察阶段（识别人员、密码等）被用于任何威胁。
1- 扫描摄像机的 IP，检查端口 9989 是否开放。
2- 如果端口开放，运行 capture.sh
sudo chmod +x capture.sh
./capture.sh <IP>
每 2 秒保存一次快照，保存为以摄像机 IP 命名的文件
注意：你可以通过修改脚本末尾的 sleep 值来更改捕获时长
[发现者]
Youssef Mohamed - 数字化与安全云咨询
