Ukrayna'ya Yönelik Kamera ve Yönlendirici CVE'leri ile Proxy Oluşturma
Bir operatörün Ukrayna'ya yönelik kamera ve yönlendirici CVE'lerini nasıl kullandığını keşfedin.
Bir operatörün, açık kameralar ve yönlendiriciler üzerinden gerçekleştirdiği saldırı süreci analiz edildi. Camview adı verilen özel proje, ONVIF üzerinden kameraları tanımlıyor, bilinen CVE'leri test ediyor ve bir liste üzerinden HTTP/RTSP kimlik bilgilerini zorlayarak çalışan bilgileri topluyor. Ayrıca, bir OpenCart yönetim paneline erişim sağlayarak trafiği kurban ağından geçiriyor.