Exploit for CVE-2020-25747

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JET-PENTEST-CVE-2020-25747
## CVE-2020-25747

## [Предлагаемое описание] Служба Telnet камер Rubetek RV-3406, RV-3409 и RV-3411 (версии прошивок v342, v339) позволяет удалённому злоумышленнику получить доступ к сервисам RTSP и ONFIV без аутентификации. Таким образом, злоумышленник может просматривать прямые трансляции с камеры, поворачивать камеру, изменять некоторые настройки (яркость, чёткость, время), перезагружать камеру или сбрасывать её до заводских настроек.

## [Дополнительная информация] Вендору было отправлено письмо об уязвимости.

## [Тип уязвимости] Некорректный контроль доступа

## [Вендор продукта] Rubetek (https://rubetek.com/)

## [База кода затронутого продукта] Камера RV-3406 — затронуты версии прошивки 339 и 342. Исправленных версий нет Камера RV-3409 — затронуты версии прошивки 339 и 342. Исправленных версий нет Камера RV-3411 — затронуты версии прошивки 339 и 342. Исправленных версий нет

## [Затронутый компонент] ONVIF-service, RTSP-service

## [Тип атаки] Удалённая

## [Влияние: отказ в обслуживании] true

## [Влияние: раскрытие информации] true

## [Прочее влияние CVE] Сервис ONVIF позволяет перемещать камеру и изменять некоторые настройки (яркость, чёткость, время), перезагружать устройство и активировать сброс до заводских настроек

## [Векторы атаки] Любой, имеющий сетевой доступ к камере, может подключиться к сервисам ONVIF и RTSP без использования аутентификации.

## [Обнаружитель] Сергей Зеленский (Jet Infosystems, jet.su)

[Ссылка] https://jet.su