本文详细分析了Axis网络摄像头存在的安全漏洞，攻击者可通过上传恶意EAP扩展的APP文件获得操作系统级代码执行权限，实现持久化控制或数据窃取。该技术最初由Tenable在2018年披露，需要具备Web应用管理员凭证。

Axis Camera APP 接管

2018年，Tenable发布了一篇博客文章，介绍了如何通过Web应用程序的管理员凭证在Axis网络摄像头上获得远程代码执行（RCE）权限。通过上传带有EAP扩展的恶意APP文件，可以在操作系统级别执行代码，实现持久化控制或数据窃取。

这篇博客文章撰写并发布在我雇主的网站上，可在此处找到：

如果您喜欢我的工作，请考虑 –> <– 或成为赞助人请我喝杯咖啡或啤酒。

上一篇：WIFI 凭证转储 下一篇：2025年绕过AMSI技术