CamRaptor

CamRaptor CamRaptor is a tool that exploits several vulnerabilities in popular DVR cameras to obtain network camera credentials. Features Exploits vulnerabilities in most popular camera models such as Novo, CeNova and QSee. Optimized to exploit multiple cameras at one time from list with threadin...

zoneminder

ZoneMinder ZoneMinder に関するすべてのドキュメントは、現在 https://zoneminder.readthedocs.org で公開されています。 概要 ZoneMinder は、Linux ベースのマシンに接続された CCTV や防犯カメラのキャプチャ、解析、録画、監視を提供する完全な監視ソリューションを実現する、統合されたアプリケーション群です。Video For Linux V4L インターフェイスをサポートするディストリビューションで動作するように設計されており、BTTV カードに接続されたビデオカメラや各種 USB カメラでテストされているほか、ほとん...

frigate

Frigate NVR™ - IPカメラ向けリアルタイム物体検出 English | 简体中文 AI物体検出機能を備えた、Home Assistant向けに設計された完全なローカルNVRです。OpenCVとTensorflowを使用して、IPカメラ向けにローカルでリアルタイムの物体検出を実行します。 GPUまたはAIアクセラレータの使用を強くお勧めします。AIアクセラレータは、ほんのわずかなオーバーヘッドで最高のCPUをも上回る性能を発揮します。Frigateがサポートする物体検出器をご覧ください。 カスタムコンポーネントによるHome Assistantとの緊密な統合...

CVE-2018-9995_check

CVE-2018-9995check DVRシリーズカメラの一括検出 使用方法:python CVE-2018-9995.py host.txt host.txtの内容は8.8.8.8:8080またはwww.baidu.comにできます。スクリプト実行後、DVRシリーズカメラを使用しているhostはresult.txtファイルに保存されます エクスプロイトツール:https://github.com/ezelf/CVE-2018-9995dvrcredentials 注:不正な使用はしないでください...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

DahuaLoginBypass

DahuaLoginBypass Chrome 扩展程序，利用漏洞 CVE-2021-33044 在无需认证的情况下登录大华 IP 摄像头及 VTH/VTO（可视对讲）设备。 对于其他设备类型（NVR/DVR/XVR 等），存在 CVE-2021-33045，该漏洞无法通过普通 Web 浏览器利用。 这些漏洞很可能在 2021 年 9 月之后发布的固件中得到修复。 漏洞发现者鸣谢：bashis 安装 从 发布页面 下载 .zip 文件。 1. 将此 zip 包中的文件夹解压到某个位置。 2. 前往 Chrome 的扩展程序页面（ chrome://extensions ）。 3...

HikPasswordHelper

HikPasswordHelper 2014年から2016年頃のHikvisionカメラファームウェアのバックドア（ICSA-17-124-01）を利用して、忘れたパスワードを所有者が変更できるようにするツールです。 使用方法 リリースタブからHikvisionPasswordResetHelper.exe をダウンロードし、exeを実行してください。 パスワードをリセットするには5つの簡単なステップがあります。多くの場合、ステップ3と4をスキップすることもできます。 必要条件 .NET Framework 4.5.2 - これは最新のWindowsインストールに含まれています。...

CVE-2018-9995

CVE-2018-9995 CVE-2018-9995 脆弱性による監視カメラのハッキング...

CVE-2017-8225

CVE-2017-8225 Python3 のインストール root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 インストール: root@kitploit: git clone https://github.com/kienquoc102/CVE-2017-8225.git コードエクスプロイト: root@kitploit: cd CVE-2017-8225 python3 scanip.py Your...

Pantheon

판테온 판테온 소개 판테온은 다양한 국가의 네트워크 카메라 정보를 표시하고, 보호되지 않은 카메라에 대한 통합 라이브 피드를 제공하는 GUI 애플리케이션입니다. 기능 판테온은 사용자가 API 크롤러를 실행할 수 있게 해줍니다. 원래는 API예: Insecam를 사용하지 않는 기능도 있었지만, Google TOS가 원래 스크래핑 메커니즘에 계속 방해가 되었습니다. 설치 1. git clone https://github.com/josh0xA/Pantheon.git 2. cd Pantheon 3. pip3 install -r...

Netgrave

Netgrave Netwave IPカメラのメモリダンプ脆弱性CVE-2018-17240を利用してログイン認証情報を取得するツールです。このプロジェクトはexpcameraに触発され、パフォーマンスと効率の改善を提供します。このツールは、expcameraのようにシェルコマンドを介してLinux CLIツールを使用しないため、すべてのプラットフォームで動作します。 CVE-2018-17240...

Hikvision-City-Hunter

Hikvision IPカメラ、DVR、NVR向けの2025年究極の都市レベル偵察＆エクスプロイトツール ライブコンソール出力 • DVR/NVRは紫 でハイライト • カメラは緑 • スナップショット自動ダウンロード • ハニーポットフィルタリング ╔══════════════════════════════════════════════════════════╗ ║ HIKVISION 2025 ULTIMATE CITY HUNTER ║ ║ Target: New York | Key: admin:12345 ║ ║ DVRs & NVRs = PURPLE | Camer...

kamerka

더 이상 지원되지 않거나 개발되지 않음 GUI 버전을 사용하십시오 https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 일명 FIST Flickr, Instagram, Shodan, Twitter 카메라, 프린터, 트윗 및 사진의 대화형 지도를 구축합니다. 이 스크립트는 사용자의 좌표를 기반으로 카메라, 프린터, 트윗, 사진의 지도를 생성합니다. 모든 것이 아이콘과 팝업이 있는 대화형 지도 형태로 명확하게 표시됩니다. 자세한 글...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IPカメラ（0.61.Xウェブファームウェア）における複数の脆弱性 Conceptronic IPカメラにおいてCSRFおよびサービス妨害（DoS）の脆弱性が発見されました。 CVE| 説明 ---|--- CVE-2018-6407| 認証不要のリモートサービス妨害（DoS）脆弱性 CVE-2018-6408| CSRFにより管理者ユーザーの認証情報の変更や新規ユーザー作成が可能 0. はじめに...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

ezviz_lan_rce

ezvizlanrce このリポジトリには、DEF CON 31 Hardware Hacking Village で発表されたトーク SADProtocol goes to Hollywood のスライドとPoC動画が含まれています。また、カメラ上で動作するバイナリをビルドするためのDockerイメージと、CVE-2023-34551およびCVE-2023-34552の概念実証エクスプロイトも見つけることができます。...

cve-2021-33045

cve-2021-33045 ブラウザから/RPC2Loginに送信されるデータパケットを改変して、カメラのWebページにログインします。 ここではmitmproxyスクリプトを使用して関連機能を実装していますが、Fiddlerやburpsuiteを使用して同様の機能を実装することもできます。 使い方は以下のとおりです： root@kitploit: mitmweb --showhost --set blockglobal=false -s mitm.py 次に、ブラウザでmitmproxyをHTTPプロキシとして設定します。 参考リンク： Dahua Authentication...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor このPythonファイルは、CVE-2017-7921の影響を受けるhikvisionカメラで使用されるconfigurationFileを復号化します。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 説明 Hikvision IPカメラの認証バイパス（CVE-2017-7921）...

CVE-2025-67160

CVE-2025-67160 — VatilonベースのIPカメラ 概要 VatilonベースのIPカメラファームウェアは、認証を必要とせずに複数の内部Webディレクトリを公開します。組み込みWebサーバーでディレクトリインデックスが有効になっている場合、認証されていない攻撃者は/cgi-bin/、/view/、/css/、/img/、/img2/、/js/、/js2/、/onvif/などのディレクトリにアクセスでき、内部スクリプト、設定ページ、機密実装の詳細が明らかになります。...

CVE-2018-17240_exploit

CVE-2018-17240exploit CVE-2018-17240 Netwave Cameras メモリリーク 向け Bash エクスプロイト このエクスプロイトを脆弱な Netwave Camera に対して実行すると、 カメラのネットワーク設定と認証情報をダンプできます。 認証情報 "Possible Username" と "Possible Password" は、Web インターフェースにログインするために使用できます。 Usage : bash exploit.sh host port...