CVE-2023-31594

CVE-2023-31594 La IC Realtime ICIP-P2012T es vulnerable a un Control de Acceso Incorrecto Canal de transmisión sin autenticación en la cámara domo PTZ IP IC Realtime ICIP-P2012, versión de software: 2.420 La transmisión en vivo MJPEG se puede reproducir a través de un canal HTTP expuesto utilizan...

CamOver

CamOver CamOver es una herramienta de explotación de cámaras que permite revelar la contraseña de administrador de la cámara de red. Características Explota vulnerabilidades en los modelos de cámaras más populares como CCTV, GoAhead y Netwave. Optimizada para explotar múltiples cámaras a la vez...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter es un potente kit de herramientas de explotación automatizada dirigido a endpoints no autenticados en cámaras IP Hikvision , en particular las que ejecutan la versión de firmware 3.1.3.150324. Realiza: Verificación de acceso a instantáneas snapshots...

Ingram

Chino simplificado | English Introducción Marco de escaneo de vulnerabilidades principalmente para cámaras de red, actualmente integrado con dispositivos comunes como Hikvision, Dahua, Uniview, D-Link, etc. Instalación Utilícelo en sistemas Linux o Mac, asegúrese de tener instalada la versión 3.8...

CVE-2025-65817

CVE-2025-65817 Campos| Valor ---|--- Título| Informe de vulnerabilidad: LSC Smart Connect Camera Fecha| 2024-02-15 Descripción| Abusando del hook de actualización de la tarjeta SD para lanzar shells remotas en cámaras LSC Smart Connect. Etiquetas| iot, vulnerabilidad, cve Firmware| 1.14.13 Inform...

Ruse

Ruse Aplicación móvil basada en la cámara que intenta modificar fotos para preservar su utilidad para los humanos, al mismo tiempo que las vuelve inutilizables para sistemas de reconocimiento facial. Instalación 1 Método sencillo: esperar y descargar la aplicación desde la tienda de aplicaciones...

cameradar

Cameradar Herramienta de acceso a streams RTSP Cameradar escanea endpoints RTSP en objetivos autorizados y utiliza ataques de diccionario para forzar sus credenciales y rutas. Lo que hace Cameradar Detecta hosts RTSP abiertos en objetivos accesibles. Detecta el modelo de dispositivo que transmite...

shodanwave

Shodanwave Shodanwave es una herramienta para explorar y obtener información de cámaras específicamente Netwave IP Camera. La herramienta utiliza un motor de búsqueda llamado shodan que facilita la búsqueda de cámaras en línea. ¿Qué hace la herramienta? ¡Mira, una lista! Búsqueda Fuerza bruta...

camjacking

Camjacking CamJacking es un framework de formación en concienciación sobre seguridad de nivel empresarial, diseñado para simular ataques de phishing realistas dirigidos a los permisos de cámara y a la concienciación del usuario 🎯 ¿Qué es CamJacking? CamJacking es un framework de formación en...

hm-surf

Evaluador de HM-Surf Evalúa la susceptibilidad al CVE-2024-44133 de los navegadores comunes de macOS. También contiene el HTML que toma una captura de pantalla y la descarga junto con la extracción de ubicación. Uso - evaluador Para ejecutar el evaluador, que evalúa CVE-2024-44133 en todos los...

camjacking-templates

CamJacking CamJacking es un framework de concienciación y simulación de seguridad diseñado para ayudar a las organizaciones a educar a los usuarios sobre los riesgos de los permisos de cámara, la seguridad del navegador y la concienciación sobre ingeniería social en entornos controlados y...

HD-Network Realtime Monitoring System 2.0 - Local File Inclusion

Instances of HD-Network Realtime Monitoring System version 2.0 are vulnerable to a Local File Inclusion vulnerability which allows remote unauthenticated attackers to view confidential information. id: CVE-2021-45043 info: name: HD-Network Realtime Monitoring System 2.0 - Local File Inclusion...

Reolink E1 Zoom Camera <=3.0.0.716 - Information Disclosure

Reolink E1 Zoom camera through 3.0.0.716 is susceptible to information disclosure. The web server discloses its configuration via the /conf/ directory that is mapped to a publicly accessible path. An attacker with network-level access to the camera can can download the entire NGINX/FastCGI...

SV3C HD Camera L Series - Open Redirect

SV3C HD Camera L Series 2.3.4.2103-S50-NTD-B20170508B and 2.3.4.2103-S50-NTD-B20170823B contains an open redirect vulnerability. It does not perform origin checks on URLs in the camera's web interface, which can be leveraged to send a user to an unexpected endpoint. An attacker can possibly obtai...

Tattile Camera < 1.181.5 - Default Login

Tattile Smart+, Vega, and Basic device families firmware = 1.181.5 contain a broken authentication caused by default credentials not forced to be changed, letting attackers with management interface access gain administrative privileges. id: CVE-2026-26341 info: name: Tattile Camera 1.181.5 -...

Camtron CMNC-200 IP Camera - Directory Traversal

The CMNC-200 IP Camera has a built-in web server that is vulnerable to directory transversal attacks, allowing access to any file on the camera file system. id: CVE-2010-4231 info: name: Camtron CMNC-200 IP Camera - Directory Traversal author: daffainfo severity: high description: The CMNC-200 IP...

Reolink E1 Zoom Camera <=3.0.0.716 - Private Key Disclosure

Reolink E1 Zoom Camera versions 3.0.0.716 and below suffer from a private key RSA disclosure vulnerability. id: CVE-2021-40149 info: name: Reolink E1 Zoom Camera =3.0.0.716 - Private Key Disclosure author: For3stCo1d severity: medium description: | Reolink E1 Zoom Camera versions 3.0.0.716 and...

Genie Access WIP3BVAF IP Camera - Local File Inclusion

Genie Access WIP3BVAF WISH IP 3MP IR Auto Focus Bullet Camera devices through 3.X are vulnerable to local file inclusion via the web interface, as demonstrated by reading /etc/shadow. id: CVE-2019-7315 info: name: Genie Access WIP3BVAF IP Camera - Local File Inclusion author: 0xAkoko severity: hi...

BEWARD N100 H.264 VGA IP Camera M2.1.6 - Arbitrary File Disclosure

Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability caused by improper validation of the 'READ.filePath' parameter in fileread script and SendCGICMD API, letting authenticated attackers read arbitrary system files. id: CVE-2019-25246 info: name: BEWARD...

Cisco Linksys WVC54GCA 1.00R22/1.00R24 - Local File Inclusion

Cisco Linksys WVC54GCA 1.00R22/1.00R24 is susceptible to local file inclusion in adm/file.cgi because it allows remote attackers to read arbitrary files via a %2e. encoded dot dot or an absolute pathname in the nextfile parameter. id: CVE-2009-1558 info: name: Cisco Linksys WVC54GCA 1.00R22/1.00R...