CVE-2018-9995攝像頭

一、漏洞介紹 DVR，全稱爲Digital Video Recorder(硬盤錄像機)，即數字視頻錄像機。最初由阿根廷研究員發現，通過使用「Cookie： uid = admin」的Cookie標頭來訪問特定DVR的控制面板，DVR將以明文形式響應設備的管理員憑證。 二、復現過程 1、搜索引擎搜索使用DVR設備的網站或服務器 Shodan/zoomeye： 「GNU rsp/1.0」 或 「GNU

>>阅读原文<<