大华DHI-HCVR7216A-S3 安全漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201703-053

大华DHI-HCVR7216A-S3是中国大华（Dahua）公司的一款网络硬盘录像机产品。 大华DHI-HCVR7216A-S3中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，嗅探和注入数据包，创建新用户，并获取敏感信息。使用以下软件和固件的设备受到影响：3.210.0001.10 build: 2016-6-6版本的NVR固件，2.400.0000.28.R build 2016-3-29版本的Camera固件，基于Android的gDSS软件，1.16.1 Build Date 2017-01-19版本的SmartPSS软件。

来源:nullku7.github.io
链接:https://nullku7.github.io/stuff/exploit/dahua/2017/03/09/dahua-nvr-authbypass.html
来源:twitter.com
链接:https://twitter.com/null_ku7/status/839814344351240193