DVR，全称为Digital Video Recorder（硬盘录像机），即数字视频录像机，相对于传统的模拟视频录像机，采用硬盘录像，故常常被称为硬盘录像机。
近日，一位阿根廷黑客发布了一款攻击验证工具，可以轻松获取多个厂商的DVR登录凭证，给予攻击者访问权限，并可查看已录制的视频。原理来自于2018年4月份，Fernandez发现的一个可通过“Cookie: uid = admin”标头来访问特定DVR控制面板的漏洞，被攻击后的DVR将会把管理员的明文密码暴露给入侵者。代号：DVR Login Bypass(CVE-2018-9995)。
攻击成功后的界面：
该工具下载地址：
https://github.com/ezelf/CVE-2018-9995_dvr_credentials
可被非法访问的控制面板：
受影响的设备有：
Novo
CeNova
QSee
Pulnix
XVR 5 in 1 (title: “XVR Login”)
Securus, – Security. Never Compromise !! –
Night OWL
DVR Login
HVR Login
MDVR Login
Shodan显示的潜在危险公网设备数量：
IoT前哨站 在此提醒各位正在使用上述设备的管理员和IT负责人，请尽快升级相关的设备固件或将相关设备的公网访问权限关闭，以免造成不必要的损失。