Netwave摄像头凭据提取工具公开

有人公开了名为 Netgrave 的工具，声称可利用 CVE-2018-17240 从 Netwave IP 摄像头的内存转储中提取登录凭据。作者称该工具受 expcamera 启发，在性能和效率上做了改进，并且不依赖 Linux 命令行工具，因此可以跨平台运行。 该漏洞的成因是：摄像头 Web 服务器存在未认证的任意文件读取问题，请求处理程序只去掉一个前导斜杠，调用 fopen() 时没有做路径穿越过滤，并以 root 权限返回文件内容。这些摄像头运行在无 MMU 的 ARM7 核心上的 uClinux，只有单一平坦地址空间，因此转储内容同时包含摄像头应用和内核的内存，其中包括保存在全局变量中的配置数据。 上述漏洞成因和工具效果均来自作者及工具说明，尚未见独立验证。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。