Добавить новость
smi24.net
News in English
Декабрь
2024

Blog Axis Camera APP takeover

0
Aktuellesr-tec Blog | Axis Camera APP takeoverOctober 2024 Author: Fabian Mosch, @ShitSecureIntroductionIn 2018, Tenable published a blog post on how to get Remote Code Execution (RCE) on an Axis IP Camera with administrative credentials for the web application. By uploading a malicious APP file with the EAP extension, it's possible to execute code on the operating system level for persistence or data exfiltration.r-tec recently analysed an Axis IP Camera of the model F9111 in a penetration test for one of our customers. We already had administrative credentials for the web interface of the camera, but the published exploit failed to takeover the operating system. This blog post describes our analysis steps and how we still took over the operating system via a slightly different way. 1. Initial PoC failure and analysis2. The alternative1. Initial PoC failure and analysisAccording to the initial publication, the EAP APP files which can be installed on a camera with administrative privil...







Состоялось открытие фотовыставки «Особенная красота»

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

«Это лучшее, что я видела за последнее время». «Тату» вернулись и уже дают концерты. Почему за ними следит вся страна?

Рэпер Баста открыл свой ресторан в Marins Park Hotel Екатеринбург


Félix Auger-Aliassime

Why Juventus spent 111m this summer for only one new player

La UFC anuncia un mes de octubre mayúsculo

Las 'Guerreras del Agua' se dan un baño de bronce en el Mundial de Singapur


Закат на планете Мангистау

Отдых в отеле, джип и частный дом: какие взятки мог получить экс-губернатор Тамбовской области

Предгрозовое...

Дивеево ..


Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'

The dairy industry would like Gen Z to drink more milk, so they made a Fortnite diner tycoon game

Brütal Legend is free in honor of Ozzy Osbourne, but only for 666 minutes

'I destroyed months of your work in seconds' says AI coding tool after deleting a devs entire database during a code freeze: 'I panicked instead of thinking'



Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

В Москве завершился сбор с руководителями финансово-экономических подразделений Центрального округа Росгвардии

«Каникулы с Росгвардией» проходят в регионах Центральной России

В Третьяковке на Кадашевской набережной открылся концертный зал


МЧС предупредило москвичей о жаре до +30℃

Автоэксперт Олег Мосеев: автопарк России на 71,3% состоит из машин старше 10 лет

Вредоносный код в Firefox: атака на цепочку поставок через NPM-пакеты

В МЧС предупредили москвичей о жаре +30 градусов 25 июля


Эксгумация Беринга: что нашли ученые в его могиле спустя 250 лет

В Броннице воссоздали изысканный стол с яствами, которые любила Екатерина II

Мигрант погиб, выпав из окна бутик-отеля в Москве

В аэропортах восьми городов введены новые ограничения.


Медведев обыграл У Ибина и вышел в 1/4 финала турнира в Вашингтоне

Болбой раздавил спасенного теннисисткой Cаккари жука на турнире WTA-500 в США

Елена Рыбакина вызвала восхищение на старте турнира в Вашингтоне. Видео

Потапова не прошла во второй раунд турнира в Вашингтоне.


Участник ЛизаАлерт из Бурятии помог спасти мужчину в лесу подмосковья

Кто прошёл в финал «Нашей новой музыки»: фото участников

Синоптики спрогнозировали ясную погоду на выходных в Москве

Работа над качеством: цифровой аудитор внедрен на горячей линии московских судов


Музыкальные новости

В Петербурге требуют заблокировать сайты, продающие липовые билеты в Мариинку

Кажетта Ахметжанова: 5 камней для усиления женской энергии

Невозможное возможно: две подопечные фонда «Жизнь в Движении» с ограниченными возможностями покорят вершину Эльбруса

Где похоронен Владимир Высоцкий


В Третьяковке на Кадашевской набережной открылся концертный зал

«Каникулы с Росгвардией» проходят в регионах Центральной России

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве


Назначены судейские бригады на матчи 2-ого тура МИР РПЛ

Невозможное возможно: две подопечные фонда «Жизнь в Движении» с ограниченными возможностями покорят вершину Эльбруса

Врач Поляков: Киркоров рискует сойти с ума из-за препарата для похудения

«Плюнули в лицо сотням тысяч молдаван»: как Санду готовит тотальный захват власти в Молдове


На международном ралли «Шелковый путь – 2025» представили новое моторное масло для мотоциклистов

Водитель Audi сбил трех пешеходов, переходивших дорогу на западе Москвы

На МКАД в Москве произошло массовое ДТП, движение затруднено

В Москве росгвардейцы оказали помощь пострадавшей в ДТП мотоциклистке (видео)


Соболезнования в связи с авиакатастрофой в Амурской области выразили зарубежные лидеры

Путин отметил успех российских школьников на олимпиаде по физике.

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

У Путина есть роскошный подарок для Китая: США схватились за голову, узнав о нем


Депздрав: новый штамм коронавируса «стратус» фиксируют в Москве с мая

Депздрав Москвы оценил ситуацию с распространением нового штамма коронавируса

Новый штамм коронавируса "стратус" фиксируют в Москве с мая

Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая



Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая

Компания КИТ МЕД представляет революционный аппарат SONOQUEEN — первую в мире анатомическую HIFU-технологию для anti-age терапии в России

Фитнес-марафоны на паузе: суд продлил домашний арест блогеру Лерчек

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.


Мединский дал неожиданный ответ на предложение Киева о встрече Путина и Зеленского 

Британский журналист: Зеленский - мелкий жулик и крыса, которому «недолго осталось» в этом мире


Игровые терминалы в ТЦ: союз ради будущего

Пять земельных участков для размещения НКО доступны на городских торгах

«Каникулы с Росгвардией» проходят в регионах Центральной России

"Атлетико" заключил соглашение с игроком национальной команды Словакии


Лукашенко с иронией отнесся к санкциям, запрещающим ему въезд в Эстонию

Лукашенко посоветовал не злить его и не допускать падежа в животноводстве

Лукашенко заявил, что в Белоруссии «на всякий случай» готовятся к войне

Лукашенко поделился мнением о самой идеальной профессии.


Сергей Собянин поздравил москвича — победителя международной олимпиады по физике

Мэр Москвы: Улучшим транспортную доступность Южного и Северного Бутова

Собянин поддержал проведение конкурса «Лучший книжный магазин Москвы»

Собянин: Около 10 тыс. москвичей начали переселение по реновации этим летом


В центре внимания: CorpSoft24 вошел в рейтинг крупнейших ИТ-компаний России

6 лет вместе. В Москве пройдет выставка, посвященная пандам Жуи и Диндин

Московские студенты начали исследовать влияние климатических изменений на сток рек Ямала

Детеныш краснокнижной боливийской обезьяны появился на свет в Московском зоопарке


Врач Галлямова: сухие шампуни могут навредить коже головы

Οфициaльнο: Ποcлeдний aвиaнοceц Ροccии xοтят οтпpaвить нa мeтaллοлοм

Участник ЛизаАлерт из Бурятии помог спасти мужчину в лесу подмосковья

Работа над качеством: цифровой аудитор внедрен на горячей линии московских судов


В Нарьян-Маре из-за холодов возобновили подачу отопления в дома

Настольный термотрансферный принтер штрих-кодов iDPRT iE4P

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

70 участников СВО в Архангельске показали мотивацию выше госслужащих — Цыбульский


Лавандовое поле горит в Симферопольском районе Крыма

Россияне выбирают Крым для отдыха с детьми – названы города-лидеры

В Симферополе на базе «Клинического госпиталя для ветеранов войн» функционирует гериатрический центр для пожилых людей с возрастными нарушениями

"Россия дала мне возможность быть счастливым": Джефф Монсон в Крыму


Синоптики спрогнозировали ясную погоду на выходных в Москве

Кто прошёл в финал «Нашей новой музыки»: фото участников

Участник ЛизаАлерт из Бурятии помог спасти мужчину в лесу подмосковья

Работа над качеством: цифровой аудитор внедрен на горячей линии московских судов














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *