CVE-2018-9995 PoC — TBK DVR4104和DVR4216 安全漏洞

Source

https://github.com/LeQuocKhanh2K/Tool_Exploit_Password_Camera_CVE-2018-9995

Associated Vulnerability

Title:TBK DVR4104和DVR4216 安全漏洞 (CVE-2018-9995)
Description:TBK DVR4104 and DVR4216 devices, as well as Novo, CeNova, QSee, Pulnix, XVR 5 in 1, Securus, Night OWL, DVR Login, HVR Login, and MDVR Login, which run re-branded versions of the original TBK DVR4104 and DVR4216 series, allow remote attackers to bypass authentication via a "Cookie: uid=admin" header, as demonstrated by a device.rsp?opt=user&cmd=list request that provides credentials within JSON data in a response.

Readme

# Tool_Exploit_Password_Camera_CVE-2018-9995
CVE-2018-9995: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-9995

1. Tìm kiếm các thiết bị bị lỗi trên Google với từ khóa: intitle:"DVR login".
<p align="center">
<img src="https://user-images.githubusercontent.com/75305251/154612199-16e7a1ee-0be7-4821-b23d-b2a2999c8493.png" alt="Search" height="464" width="790">
</p> 

2. Thử truy cập vào một thiết bị bất kỳ:  
Ta thấy thiết bị yêu cầu nhập Username và Password để truy cập.
<p align="center">
<img src="https://user-images.githubusercontent.com/75305251/154612204-b6cbfa45-95df-4ed7-b598-194b371e3cd1.png" alt="Access" height="474" width="624">
</p> 

3. Thử kiểm tra xem có lấy được Username và Password của thiết bị hay không:  
Ta nhập IP và Port tương ứng của thiết bị vào công cụ.
<p align="center">
<img src="https://user-images.githubusercontent.com/75305251/154612215-ba78d246-3edd-4faa-b1ee-c03957b48499.png" alt="Exploit" height="209" width="758">
</p> 

4. Thiết bị bị lỗi:  
Ta thu được Username và Password tương ứng của thiết bị.
<p align="center">
<img src="https://user-images.githubusercontent.com/75305251/154612229-74e70885-3ec6-4c7b-b91e-8738f34660c2.png" alt="Error" height="232" width="700">
</p> 

5. Kết quả:  
Ta đăng nhập thành công vào thiết bị bằng Username và Password thu được từ công cụ.
<p align="center">
<img src="https://user-images.githubusercontent.com/75305251/154612245-2e179bd7-66b5-4037-93b6-dadcd5b2092e.png" alt="Result" height="450" width="600">
</p>

File Snapshot

Remarks

1. It is advised to access via the original source first.

2. Local POC snapshots are reserved for subscribers — if the original source is unavailable, the local mirror is part of the paid plan.

View subscription plans →