路由器主要安全威胁

• 远程命令执行（成肉鸡）。

• 影响稳定性，保密性。

• 病毒木马。

导致后果

• 肉鸡，被DDoS

• 病毒挖矿

路由器参考资料

• [CVE-2017-17562](https://yaseng.org/GoAhead-CVE-2017-17562-analysis-and-pwn-a-router.html) https://yaseng.org/GoAhead-CVE-2017-17562-analysis-and-pwn-a-router.html

• https://www.aqbeta.com/data/201804/15248448009457.html

• http://www.freebuf.com/vuls/160040.html

• https://nosec.org/home/detail/1901.html

• https://www.fidusinfosec.com/a-curious-case-of-code-reuse-tplink-cve-2017-13772-v2/

摄像头主要安全威胁

• 弱口令（默认口令） + 后台开放公网

• 高危调试端口开放到公网 + 权限控制

• 研发遗留后门/测试遗留证书与权限

摄像头参考资料

• DVR登录绕过漏洞(CVE-2018-9995)

• CVE-2018-1149 CVE-2018-1150 后门（调试端口）- http://blog.nsfocus.net/nuuo-nvrmini2/

• CVE-2018-10660 - https://www.t00ls.net/articles-46457.html