CVE-2020-25748

CVE-2020-25748 建议描述 在 Rubetek RV-3406、RV-3409 和 RV-3411 摄像头（固件版本 v342、v339）中发现了一个明文传输问题。 中间人可以拦截并修改来自摄像头的视频数据，这些数据以未加密的形式传输。还可以修改来自 NTP 和 RTSP 服务器的响应，并强制摄像头使用更改后的值。 附加信息 已向供应商发送有关该漏洞的信函。 漏洞类型 CWE-319：敏感信息的明文传输 产品供应商 Rubetek https://rubetek.com/ 受影响产品代码库 摄像头 RV-3406 - 固件版本 339 和 342 受到影响。没有修复版本。 摄...

CVE-2026-85543

Some Wi-Fi series camera products have insufficient permission validation on certain interfaces, allowing authenticated low-privileged users to obtain device Wi-Fi configuration information through these interfaces...

CVE-2025-67160

CVE-2025-67160 — 基于Vatilon的IP摄像头 概述 基于Vatilon的IP摄像头固件暴露了多个内部Web目录，无需身份验证即可访问。当嵌入式Web服务器启用了目录索引时，未认证的攻击者可以访问如/cgi-bin/、/view/、/css/、/img/、/img2/、/js/、/js2/和/onvif/等目录，从而泄露内部脚本、配置页面和敏感的实现细节。 这种暴露使攻击者能够研究Web界面的内部结构，并可能加剧其他漏洞（如认证绕过或未授权配置访问）的影响。 漏洞类型： 不正确的访问控制 影响： 远程信息泄露 CVSS v3.1： 7.5...

CVE-2025-63667

CVE-2025-63667 — Vatilon 系列 IP 摄像头漏洞证据（脱敏版） 摘要 多款基于 Vatilon 的 IP 摄像头（已观测到的品牌：SIMICAM、KEVIEW、ASECAM）在未验证凭据正确性 的情况下发放 Session-Id 令牌。此缺陷允许未经身份验证的攻击者获取有效会话，并通过暴露的 API 端点访问管理员数据，例如明文账户凭据。 漏洞类型： 访问控制不当 / 身份验证不当 影响： 远程信息泄露、权限提升 CVSS v3.1： 7.5（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N） 受影响设备（已观测） 品牌| devtype|...

PT-2026-89370

Some Wi-Fi series camera products have insufficient permission validation on certain interfaces, allowing authenticated low-privileged users to obtain device Wi-Fi configuration information through these interfaces...

CVE-2018-17240_exploit

CVE-2018-17240exploit 针对 CVE-2018-17240（Netwave 摄像头内存泄漏）的 Bash 利用脚本 在存在漏洞的 Netwave 摄像头上运行此利用脚本， 以导出摄像头的网络配置和凭据。 凭据“可能的用户名”和“可能的密码”可用于登录到 Web 界面。 Usage : bash exploit.sh host port...

CVE-2025-67159

CVE-2025-67159 — 基于 Vatilon 的 IP 摄像头 摘要 基于 Vatilon 的 IP 摄像头固件在 /cgi-bin/web.cgi API 中存在认证绕过和明文凭据泄露漏洞 。Web 接口在处理包含 username 和 password 参数的请求时，以明文方式处理且未验证认证状态或会话上下文，允许未经认证的攻击者检索敏感设备信息和管理数据。 漏洞类型： 不正确的访问控制 / 不当认证 影响： 远程信息泄露、权限提升 CVSS v3.1： 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 受影响设备（已观察到） 厂商| 产品 /...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor 这个Python文件将解密易受CVE-2017-7921漏洞影响的海康威视摄像机使用的configurationFile。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 描述 海康威视IP摄像机认证绕过 CVE-2017-7921 基本上，受上述CVE漏洞影响的海康威视摄像机，可以通过在URL中提供一个简单的base64字符串作为参数来暴露多个路由。 例如：...

CareCam Pro IP Cameras

ADVISORY SUMMARY Successful exploitation of this vulnerability could allow an attacker to take full control of the device. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of this vulnerability. Minimize network exposure for all control...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor 该 Python 文件用于解密易受 CVE-2017-7921 影响的海康威视摄像头所使用的配置文件 configurationFile。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 描述 海康威视 IP 摄像头认证绕过 CVE-2017-7921 基本上，存在上述 CVE 漏洞的海康威视摄像头，通过在 URL 中提供一个简单的 base64 字符串作为参数，即可暴露若干路由。 例...

CVE-2018-9995-rs

概述 此仓库包含一个用 Rust 实现的针对 CVE-2018-9995 的概念验证（PoC）漏洞利用代码。该代码仅供研究和教育用途。 CVE 详情 标识符：CVE-2018-9995 摘要：展示该漏洞的概念验证利用（技术细节请参阅公开公告）。 要求 Rust 工具链（稳定版）— rustc 和 cargo。 Linux 或任何 Rust 支持的平台。 使用方法 该仓库是一个 PoC。典型用法（示例）： root@kitploit: cargo run -- IP PORT 例如： root@kitploit: cargo run -- 0.0.0.0 85 如果未指定端口，则默认为端口...

dahua-cve-research

Dahua IP Camera CVE Exploit Tools ⚠️ UNDER DEVELOPMENT — These scripts are based on published CVE details and require further testing against vulnerable devices to confirm full functionality. Research and proof-of-concept scripts for four critical Dahua IP camera vulnerabilities. ⚠️ LEGAL...

XM_ONVIF_auth_bypass

CVE-2025-65856 - XM 530 IP 摄像机上的 ONVIF 认证绕过 CVE-2025-65856 的概念验证代码（Bash 和 Python），该漏洞涉及 Xiongmai XM530 IP 摄像机中的 ONVIF 实现，允许未经身份验证地访问敏感设备信息及实时视频流： 概念验证 Curl 概念验证 Python 概念验证 测试环境 root@kitploit: Model: XM53050X50-WG8M Firmware version: V5.00.R02.00030747.10010.349f17...

hikvision-unauthenticated-rce-cve-2021-36260

Vulnerabilidad RCE CVE-2021-36260 en Hikvision Descripción de la vulnerabilidad Un atacante puede aprovechar esta vulnerabilidad para obtener un control total del dispositivo mediante una shell root sin restricciones, incluso cuando el propietario del dispositivo está limitado a una shell protegi...

pwneye

pwneye es una herramienta de seguridad ofensiva centrada y portátil para trabajar con cámaras IP que exponen servicios ONVIF y RTSP , con el objetivo de ofrecer a investigadores de seguridad y hackers una forma sencilla de gestionar descubrimiento, pruebas de autenticación, recopilación de...

CVE-2017-7921

Hikvision 摄像头列表与快照工具 独立工具，用于从文件列出 Hikvision 摄像头，并使用有效凭据 （HTTP Basic 或 Digest 认证）或 CVE 认证绕过 从每个摄像头拍摄快照 。旨在另一台主机上运行以进行测试。 特性 列出摄像头 – 从文本文件（每行一个 host 或 host:port）中读取摄像头。 检查（CVE） – 测试每个摄像头是否存在魔法认证绕过 CVE（无需凭据）；可选 --save-snapshot 保存易受攻击设备的快照。 凭据 – 通过 CVE（魔法认证 + 配置解密）提取每个摄像头的用户名/密码。需要 OpenSSL。 认证检查 –...

CVE-2018-18441-exploit

CVE-2018-18441-exploit root@kitploit: D-Link DCS系列Wi-Fi摄像头会暴露有关设备配置的敏感信息。 受影响的设备包括许多DCS系列，如：DCS-936L、DCS-942L、DCS-8000LH、 DCS-942LB1、DCS-5222L、DCS-825L、DCS-2630L、DCS-820L、DCS-855L、DCS-2121、DCS-5222LB1、DCS-5020L等。 受影响的固件版本从1.00及以上。 配置文件可以通过远程访问：/common/info.cgi，无需认证。 配置文件包含以下字段： model, product,...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 是一个严重漏洞（CVSS评分：9.8），影响多个海康威视IP摄像头和DVR型号，于2017年首次披露。该漏洞源于不正确的认证缺陷，允许未经身份验证的远程攻击者绕过登录机制并未经授权访问敏感系统信息 shodan dork : "Web Version="3.1.3.150324" http.favicon.hash:999357577"...

frigate v0.18.0-rc1

Frigate NVR™ - Realtime Object Detection for IP Cameras English | 简体中文 A complete and local NVR designed for Home Assistant with AI object detection. Uses OpenCV and Tensorflow to perform realtime object detection locally for IP cameras. Use of a GPU or AI accelerator is highly recommended. AI...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: HID: Quirks – Added quirks for 2 Chicony Electronics HP 5MP cameras The Chicony Electronics HP 5MP cameras USB IDs: 04F2:B824 & 04F2:B82C report a HID sensor interface that is not actually implemented. Attempting to access this...