CVE-2024-3721｜TBK DVR硬盘录像机命令注入漏洞（POC）

alicy 信安百科 2024-04-20 21:36

0x00 前言

DVR，全称为Digital Video Recorder(硬盘录像机)，即数字视频录像机，相对于传统的模拟摄像录像机，采⽤硬盘录像，故常常被称为硬盘录像机，也被称为DVR。

它是⼀套进⾏图像计算存储处理的计算机系统，具有对图像/语⾳和动态帧等进⾏⻓时间录像、录⾳、远程监视和控制的功能，DVR集合了录像机、画⾯分割器、云台镜头
控制、报警控制、⽹络传输等五种功能于⼀身，⽤⼀台设备就能取代模拟监控系统⼀⼤堆设备的功能。

0x01 漏洞描述

允许未经授权的攻击者使用mdc参数进行命令注入。

0x02 CVE编号

CVE-2024-3721

0x03 影响版本

TBK DVR-4104

TBK DVR-4216

0x04 漏洞详情

POC：

https://github.com/netsecfish/tbk_dvr_command_injection

0x05 参考链接

https://github.com/netsecfish/tbk_dvr_command_injection

推荐阅读：

N/A｜0day！Telegram Windows客户端存在RCE漏洞

CVE-2024-3400｜Palo Alto Networks PAN-OS 命令注入漏洞

CVE-2024-3273｜D-Link NAS设备存在后门帐户（POC）

Ps：国内外安全热点分享，欢迎大家分享、转载，请保证文章的完整性。文章中出现敏感信息和侵权内容，请联系作者删除信息。信息安全任重道远，感谢您的支持

！！！

本公众号的文章及工具仅提供学习参考，由于传播、利用此文档提供的信息而造成任何直接或间接的后果及损害，均由使用者本人负责,本公众号及文章作者不为此承担任何责任。