一、漏洞简介

Samsung NVR devices是韩国三星（Samsung）公司的一款网络视频录像机设备。 Samsung NVR设备中存在安全漏洞。远程攻击者可利用该漏洞读取管理员账户的MD5密码散列，并登录设备。

0x00 PowerShell 介绍

Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用户和编写者可以利用，NET Framework的强大功能。

​ 它引入了许多非常有用的新概念，从而进一步扩展了您在Windows命令提示符和Windows Script Host 环境中获得的知识和创建的脚本。

​ PowerShell诞生于vista时代，在系统中有着强大的功能，可以方便的调用Windows API等等。很多多人忽略了他，但其是一座待开发的金矿，在后渗透测试中产给我们带来意外的惊喜。