Всем привет! Сегодня я хочу разобрать эксплойт для NUUO NVRMini 2 версии 3.9.1 — переполнение буфера видео-регистратора NUUO NVRMini 2.
Я хочу рассказать про уязвимость в ZTE роутерах, доступному по URI router_ip:443/web_shell_cmd.gch. Уязвимость заключается в том, что мы посылаем POST-запрос с ошибкой и ее типом, а в ней — код для выполнения.
Exploit Pack – это интегрированная среда для проведения тестирования на проникновение. В статье рассмотрены настройки платформы и примеры использования.
