CVE-2023-30146：HooToo/Assmann 网络摄像头备份明文存储凭据漏洞利用

CVE-2023-30146 影响 HooToo 与 Assmann 品牌 IP 摄像头，固件在备份中以明文存储管理员和用户凭据，攻击者无需认证即可远程获取并解压备份文件读取凭据。厂商 Assmann 回应称相关摄像头已 EOL，作者披露时互联网上可访问的此类设备超过 800 台。PoC 脚本计划在文章发布一个月后公开。