目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2024-5633 PoC — Longse LBH30FE200W 安全漏洞

来源
关联漏洞
标题: Longse LBH30FE200W 安全漏洞 (CVE-2024-5633)
Description:Longse LBH30FE200W是中国长视科技(Longse)公司的一款无线网络摄像头。 Longse LBH30FE200W存在安全漏洞,该漏洞源于相关产品为位于同一本地网络中的攻击者提供了对其中一个端口上未记录的二进制服务CoolView的无限制访问权限。攻击者能够对设备内存执行读/写操作,导致绕过telnet登录并获得对设备的完全访问权限。
Description
PoC for CVE-2024-5633
介绍
# PoC for CVE-2024-5633

Longse model LBH30FE200W cameras, as well as products based on this device, provide an unrestricted access for an attacker located in the same local network to an undocumented binary service CoolView on one of the ports.  An attacker with a knowledge of the available commands is able to perform read/write operations on the device's memory, which might result in e.g. bypassing telnet login and obtaining full access to the device.

https://www.cve.org/CVERecord?id=CVE-2024-5633
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →