Blog Axis Camera APP takeover
Aktuellesr-tec Blog | Axis Camera APP takeoverOctober 2024 Author: Fabian Mosch, @ShitSecureIntroductionIn 2018, Tenable published a blog post on how to get Remote Code Execution (RCE) on an Axis IP Camera with administrative credentials for the web application. By uploading a malicious APP file with the EAP extension, it's possible to execute code on the operating system level for persistence or data exfiltration.r-tec recently analysed an Axis IP Camera of the model F9111 in a penetration test for one of our customers. We already had administrative credentials for the web interface of the camera, but the published exploit failed to takeover the operating system. This blog post describes our analysis steps and how we still took over the operating system via a slightly different way. 1. Initial PoC failure and analysis2. The alternative1. Initial PoC failure and analysisAccording to the initial publication, the EAP APP files which can be installed on a camera with administrative privil...
Подводный праздник в Dhawa Ihuru: погружение за скидками
Аделина Панина: как силой мысли заставить человека написать или позвонить
Ваше душевное благополучие важно: когда и как лечение в стационаре становится шагом к себе
Арбуз, кукуруза и холодные напитки: диетолог Садыков назвал продукты, которые портят ваш сон летом
The founder of Deliciously Ella started a blog when suffering from severe chronic pain. Now, her multimillion-dollar snack empire is going global
Why Juventus spent 111m this summer for only one new player
The Best Story Of Chicago Bulls’ Offseason Just Got A Happy Ending
OpenAI warns that its new ChatGPT Agent has the ability to aid dangerous bioweapon development
Это провал? Как прошёл старт продаж новой Лады Искры в России
«ЭР-Телеком Холдинг» автоматизировал кадровое делопроизводство с помощью HRlink и сэкономил более 50 млн рублей
Методы стеганографии становятся популярнее: когда картинка может стать угрозой ИБ
Новая модель Hyundai Elantra уже доступна в России: какие изменения произошли
The dairy industry would like Gen Z to drink more milk, so they made a Fortnite diner tycoon game
Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'
Настройки GameHub и Winlator для игры в Prey (2017) на Android
'I destroyed months of your work in seconds' says AI coding tool after deleting a devs entire database during a code freeze: 'I panicked instead of thinking'
Нам есть чем гордиться: каким будет Национальный центр «Россия» на Краснопресненской набережной
Движение к победе: в России стартует премия «Мы верим твердо в героев спорта»
Кайрат Бермуканов поддержал Петра Яна перед боем в Абу‑Даби
Аделина Панина: как силой мысли заставить человека написать или позвонить
Нам есть чем гордиться: каким будет Национальный центр «Россия» на Краснопресненской набережной
После вспышки инфекции на теплоходе «Леонид Красин» начали расследование
Лео Канделаки и Анжелика Стубайло сыграют в новую трэвел-игру «Кто куда» на ТНТ
Собянин: создание пяти центров женского здоровья планируется завершить в этом году
Сенатор Шейкин: штрафы за поиск экстремистских материалов не коснутся случайных переходов по ссылкам
Московское метро парализовано: ливень блокирует движение между станциями метро
В Москве журналисты задержаны при освещении акции у Госдумы
Парк Юрия Лужкова 19 июля стал площадкой фестиваля The BOWL
Рублев вместе с чешской теннисисткой заявился в микст на US Open
Шаповалов одержал победу на теннисном турнире в Лос-Кабосе.
Рублев прокомментировал вылет с турнира в Лос-Кабосе
Теннисистка Мур высказалась о проблемах в антидопинговой системе.
Для мигрантов в Подмосковье построят общежития еще на 5,5 тысяч мест
Пассажиропоток аэропорта Курумоч увеличился на 5,5% за шесть месяцев 2025 года
Сенатор Шейкин: штрафы за поиск экстремистских материалов не коснутся случайных переходов по ссылкам
Собянин: создание 5 центров женского здоровья завершат в этом году
Музыкальные новости
В Италии отменили концерт Гергиева 27 июля
На концерт классической музыки «Мне дорог Бах…» приглашают псковичей
Алексей Парамонов о скандале: отмена концерта Валерия Гергиева в Италии
Матвиенко: Шамана заменили в опере «Князь Владимир» из-за графика
Студия Лебедева запустила образовательный проект, в котором заказчики сами создают свой дизайн
Кайрат Бермуканов поддержал Петра Яна перед боем в Абу‑Даби
Аудиосказки про Турбозавров теперь на Яндекс Музыке!
Движение к победе: в России стартует премия «Мы верим твердо в героев спорта»
ГК ДЕПО: новые масштабные проекты в Подмосковье
Полина Гагарина открыла официальную часть VK Fest в Москве
Юбилейный 10-й VK Fest проходит в Москве
VK Fest 2025 побил рекорд по числу артистов и вошёл в Книгу рекордов России
Сильный ливень заблокировал людей в авто в центре Москвы
Движение на участке Филевской линии метро остановили из-за ливней
Москвичей предупредили о задержках наземного транспорта из-за ливня
Рискнул на 100 тысяч рублей: инженер из Смоленска купил более 1,7 тысячи лотерейных билетов и выиграл автомобиль от «Национальной Лотереи» и РОЛЬФ на VK Fest
Нам есть чем гордиться: каким будет Национальный центр «Россия» на Краснопресненской набережной
Министр юстиции поделился информацией о роли адвокатов в специальной военной операции.
Путин выразил соболезнования семье председателя Верховного суда Подносовой
Путин отметил победу синхрониста Мальцева на чемпионате мира в Сингапуре.
Собянин: создание 5 центров женского здоровья завершат в этом году
Офтальмолог Кирилл Светлаков: секреты здоровых глаз для тех, кто носит контактные линзы
После вспышки инфекции на теплоходе «Леонид Красин» начали расследование
«Я на инвалидном кресле, он на «Тесле»: что случилось с блогером Мариш Мариш
Пока вы не уснули: открытая поддержка Алиевым Киева и «подзатыльник» Зеленскому от Трампа
«СТРАНА.ua»: Зеленский раскритиковал ЕС за непредоставление обещанной помощи
В Москве впервые пройдет фестиваль экстремальных видов спорта
Движение к победе: в России стартует премия «Мы верим твердо в героев спорта»
Кайрат Бермуканов поддержал Петра Яна перед боем в Абу‑Даби
Уже 59 орловчан решили побороться за просветительскую награду «Знание. Премия»
Юрист Трампа Коул рассказал, как пил водку с Лукашенко в Минске
Лукашенко призвал белорусских нефтяников «не раскачиваться, а бурить и бурить»
Два шота для сделки: юрист Трампа рассказал, как пил водку с Лукашенко для освобождения заключенных
Посланник Трампа рассказал, как «неформально» договаривался с Лукашенко: после нескольких тостов Минск освободил политзаключенных
Собянин рассказал, как город заботится о природе при строительстве метро
Более 800 спортивных площадок обновят и обустроят в Москве - Сергей Собянин
Собянин: Модернизация двух корпусов ГКБ имени Вересаева завершится в этом году
Собянин: Продолжаем внедрять новый стандарт заботы о женском здоровье в одном месте
Фестиваль «Сады и цветы»: как Москву превращают в городской оазис
Россияне рассказали, по каким критериям выбирают квартиру для покупки в 2025 году
Собянин рассказал, как Москва заботится о природе при строительстве метро
Уже 59 орловчан решили побороться за просветительскую награду «Знание. Премия»
Психолог Шайдуллина рассказала о причинах возникновения лени
Парк Юрия Лужкова 19 июля стал площадкой фестиваля The BOWL
«Я на инвалидном кресле, он на «Тесле»: что случилось с блогером Мариш Мариш
«Она была блестящим юристом с безупречной репутацией»
Девочка упала при посадке на теплоход в порту Архангельска
В Нарьян-Маре из-за холодов возобновили подачу отопления в дома
Центр подготовки личного состава Северо-Западного округа Росгвардии пополнили призывники
Республика Алтай вошла в десятку регионов России по развитию ипотеки
Поезда в Крым и из Крыма следуют с задержками до пяти часов
В Симферополе наградили юных крымчан за отвагу и решительность
Актуальная информация о задержке поездов в Крым и обратно
Поезда "Таврия" по-прежнему задерживаются из-за ЧП в Ростовской области
Для мигрантов в Подмосковье построят общежития еще на 5,5 тысяч мест
«Она была блестящим юристом с безупречной репутацией»
Московское метро парализовано: ливень блокирует движение между станциями метро
Shot: Торговый центр «Кунцево плаза» затопило на западе Москвы
