Добавить новость
smi24.net
News in English
Декабрь
2024

Blog Axis Camera APP takeover

0
Aktuellesr-tec Blog | Axis Camera APP takeoverOctober 2024 Author: Fabian Mosch, @ShitSecureIntroductionIn 2018, Tenable published a blog post on how to get Remote Code Execution (RCE) on an Axis IP Camera with administrative credentials for the web application. By uploading a malicious APP file with the EAP extension, it's possible to execute code on the operating system level for persistence or data exfiltration.r-tec recently analysed an Axis IP Camera of the model F9111 in a penetration test for one of our customers. We already had administrative credentials for the web interface of the camera, but the published exploit failed to takeover the operating system. This blog post describes our analysis steps and how we still took over the operating system via a slightly different way. 1. Initial PoC failure and analysis2. The alternative1. Initial PoC failure and analysisAccording to the initial publication, the EAP APP files which can be installed on a camera with administrative privil...







Аукцион за часть дачи Пугачевой опровергли

В студии Детского радио прошла церемония гашения почтовой марки

По итогам первого полугодия 2025 года предприятия «ЛокоТех-Сервис» отремонтировали более 1 тыс. секций локомотивов сверх плана и повысили качество сервисного обслуживания

В Третьяковке на Кадашевской набережной открылся концертный зал


Las 'Guerreras del Agua' se dan un baño de bronce en el Mundial de Singapur

Adil Rami carga contra Lamine: "No puedo ni verlo, que le den..."

La UFC anuncia un mes de octubre mayúsculo

Madeline Brewer Marries Jack Thompson-Roylance in England!


Отдых в отеле, джип и частный дом: какие взятки мог получить экс-губернатор Тамбовской области

«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России

В студии Детского радио прошла церемония гашения почтовой марки

Возбуждено первое в России уголовное дело о дропперстве


Краткая биографическая справка о центральных персонажах Mafia: The Old Country

Первый трейлер Battlefield 6

'I destroyed months of your work in seconds' says AI coding tool after deleting a devs entire database during a code freeze: 'I panicked instead of thinking'

Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'



«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

«Каникулы с Росгвардией» проходят в регионах Центральной России

В Третьяковке на Кадашевской набережной открылся концертный зал


Гарбузов: виртуальный лифт КМЗ станет экспонатом выставки «Та самая Москва»

В студии Детского радио прошла церемония гашения почтовой марки

Вертолет Robinson, рухнувший в Телецкое озеро, совершал свой первый полет

ДельтаЛизинг продолжает раскрывать секреты успеха российских предпринимателей


В Ярославской области регистрировалось три групповых очага кори

Игровые терминалы в ТЦ: союз ради будущего

Синоптик Тишковец: череда тропических ливней в Москве завершена

Михаил Ефремов разъехался с женой на фоне новостей о разводе


Алекс де Минор вышел в 1/8 финала турнира ATP-500 в Вашингтоне

Винус Уильямс: Если Серена вернется, она даст вам знать

Медведев сравнил матчи с Опелкой в Нидерландах и США

Сидоренко из России одержал победу и стал чемпионом по настольному теннису на Универсиаде.


Кто прошёл в финал «Нашей новой музыки»: фото участников

Состоялась презентация книги «Боевые штурмы «Медведя»»

Еще одно здание ГБУ «Жилищник» появится во Внукове

Работа над качеством: цифровой аудитор внедрен на горячей линии московских судов


Музыкальные новости

Владимир Высоцкий в виде цифрового аватара «выступит» в Москве

Высоцкий снова на сцене: цифровой аватар легендарного барда выступит в Москве

Глава Ростова Александр Скрябин посетил мастерскую Сергея Олешни

Полина Гагарина открыла официальную часть VK Fest в Москве


В Санкт-Петербурге обсудили внедрение ИИ в разработку и оптимальные корпоративные архитектуры

«Деловые Линии» сократили сроки авиаперевозок по более чем 4400 направлений по России

Utrace запускает услугу по валидации IT-систем для фармацевтического рынка

В депо «Чита» будет установлен первый цифровой весоизмерительный комплекс системы подачи песка под колесные пары локомотива


Будь собой, а не "звездой": "Europarty" от White Queen

У Путина есть роскошный подарок для Китая: США схватились за голову, узнав о нем

Менеджер Песни. Менеджер Релиза Песни. Менеджер вышедшей песни.

Как мы в Fix Price автоматизировали создание рекламных видео


Несколько автомобилей столкнулись на внешней стороне 92-го км МКАД

На МКАД в Москве произошло массовое ДТП, движение затруднено

Водитель Audi сбил трех пешеходов, переходивших дорогу на западе Москвы

В Москве росгвардейцы оказали помощь пострадавшей в ДТП мотоциклистке (видео)


"Ультиматум Трампа: потенциальные последствия для Путина"

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

У Путина есть роскошный подарок для Китая: США схватились за голову, узнав о нем

В сентябре Путину будет представлена обновленная программа строительства кораблей для ВМФ.


Новый штамм коронавируса "стратус" фиксируют в Москве с мая

Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая

Депздрав Москвы оценил ситуацию с распространением нового штамма коронавируса

Штамм коронавируса "стратус" захватил 22% всех вирусных заболеваний в Москве



Utrace запускает услугу по валидации IT-систем для фармацевтического рынка

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

Новый штамм коронавируса "стратус" фиксируют в Москве с мая

Пластический хирург Софья Абдулаева: подтяжка груди нитями - эффективно ли это



Пять земельных участков для размещения НКО доступны на городских торгах

Игровые терминалы в ТЦ: союз ради будущего

"Монсон о спортсменах, которые меняют гражданство в сложный период для России"

Две трети россиян считают, что спортсмены зарабатывают слишком много


Лукашенко заявил, что в Белоруссии «на всякий случай» готовятся к войне

Лукашенко посоветовал не злить его и не допускать падежа в животноводстве

Лукашенко поделился мнением о самой идеальной профессии.

Лукашенко с иронией отнесся к санкциям, запрещающим ему въезд в Эстонию


Мэр Москвы: Улучшим транспортную доступность Южного и Северного Бутова

Сергей Собянин осмотрел Дом-музей Федора Конюхова

Сергей Собянин поздравил москвича — победителя международной олимпиады по физике

Сергей Собянин. Главное за день


Москвичи теперь должны платить за зарядку своих электромобилей

В центре внимания: CorpSoft24 вошел в рейтинг крупнейших ИТ-компаний России

6 лет вместе. В Москве пройдет выставка, посвященная пандам Жуи и Диндин

Исследование выявило снижение инвестиций в экологически чистую энергетику США.


Якутянин Афанасий Фёдоров признан лучшим игроком Суперлиги РФ по футзалу

Михаил Ефремов разъехался с женой на фоне новостей о разводе

Состоялась презентация книги «Боевые штурмы «Медведя»»

Прогноз погоды на сегодня, 25 июля


Настольный термотрансферный принтер штрих-кодов iDPRT iE4P

В Архангельске началось обучение бойцов СВО, сообщил Цыбульский.

70 участников СВО в Архангельске показали мотивацию выше госслужащих — Цыбульский

В Нарьян-Маре из-за холодов возобновили подачу отопления в дома


"Россия дала мне возможность быть счастливым": Джефф Монсон в Крыму

В центре Балаклавы изменят дорожное движение – причины и сроки

Россияне выбирают Крым для отдыха с детьми – названы города-лидеры

Прогноз погоды в Крыму на 25 июля


Игровые терминалы в ТЦ: союз ради будущего

Синоптик Тишковец: череда тропических ливней в Москве завершена

Жители Хакасии подали 80 заявок на Слёт Всемирного фестиваля молодёжи

Работа над качеством: цифровой аудитор внедрен на горячей линии московских судов














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *