CVE-2018-9995-2

ツール CVE-2018-9995-2 root@kitploit: CVE: CVE-2018-9995 エクスプロイト作者: Fernandez Ezequiel @capitanalfa 修正者: Kien Quoc バージョン: 2.0 Python3 のインストール root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 クイックスタート root@kitploit: git clone...

CVE-2018-9995_dvr_credentials

ツール DVR認証情報を表示 root@kitploit: Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa エクスプロイト: root@kitploit: $ curl...

CamRaptor

CamRaptor CamRaptorは、一般的なDVRカメラの複数の脆弱性を悪用して、ネットワークカメラの認証情報を取得するツールです。 特徴 Novo、CeNova、QSeeなどの最も一般的なカメラモデルの脆弱性を悪用します。 スレッドを有効にしたリストから、一度に複数のカメラを効率的に悪用するよう最適化されています。 シンプルなCLIとAPIの使用法。 インストール root@kitploit: pip3 install git+https://github.com/EntySec/CamRaptor 基本的な使い方...

DVR-Exploiter

DVR-Exploiter root@kitploit: エクスプロイトタイトル: DVR 認証情報漏洩 日付: 09/04/2018 エクスプロイト作成者: Fernandez Ezequiel DVR-Exploiter 作成者: Belahsan Ouerghi 連絡先: www.facebook.com/ouerghi.belahsan Youtube チュートリアル: https://www.youtube.com/watch?v=vdnATjE4II Dorks: intitle:"DVR Login" html:"/login.rsp" "Server: GNU...

CVE-2018-9995-ModifiedByGwolfs

declaración Esta herramienta es una versión mejorada del CVE-2018-9995 escrita por gwolfs, y es solo para uso educativo. No la uses con fines ilegales, todas las consecuencias derivadas de esto son tuyas. La versión original fue escrita por ezelf y está en...

CVE-2013-6117

CVE-2013-6117 root@kitploit: $ ./CVE-2013-6117 -h Options: -h, --help mostrar ayuda -f, --filename Archivo con lista de direcciones IP -t, --target IP objetivo -n, --threads Número de hilos concurrentes predeterminado: 100 root@kitploit: $ ./CVE-2013-6117 -f hostfile.txt...

abyss-c2

ABYSS C2 — Framework de Explotación para DVRs HiSilicon ⚠️ SOLO CON FINES EDUCATIVOS / DE DEMOSTRACIÓN Este software se proporciona exclusivamente para fines educativos y de investigación de seguridad autorizada. Está diseñado para demostrar vulnerabilidades comunes de IoT y técnicas de...

DAHUA_AUTH-BYPASS-CVE-2021-33044

模拟 Dahua 身份验证绕过 PoC 漏洞利用（CVE-2021-33044） 概述 Dahua 网络摄像机是安防监控系统中常用的物联网设备。由于经常部署在内网或可从互联网访问，网络摄像机上的安全漏洞可能严重影响到隐私和信息安全。 CVE-2021-33045 是存在于多款 Dahua 摄像机系列中的安全漏洞，允许在无需有效身份验证的情况下，越权访问内部配置资源。该漏洞源于设备固件中访问控制机制不严密。 漏洞信息 项目| 内容 ---|--- CVE| CVE-2021-33044 类型| 身份验证绕过 严重程度| Critical（CVSS 9.8） 认证| 无需身份验证 影响范围|...

cve-2018-9995

cve-2018-9995 DVR，全称为Digital Video Recorder硬盘录像机，即数字视频录像机，相对于传统的模拟摄像录像机，采用硬盘录像，故常常被称为硬盘录像机，也被称为DVR. 通过漏洞允许攻击者通过修改“Cookie: uid=admin” 之后访问 DVR 的控制面板，返回此设备的明文管理员凭证。 使用方法: python3 cve-2018-9995.py...

CVE-2018-9995

Herramienta mostrar credenciales DVR root@kitploit: Título del Exploit: "Obtiene credenciales DVR" CVE: CVE-2018-9995 Puntuación Base CVSS v3: 7.3 / 10 Cadena Vectorial CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Fecha: 09/04/2018 Autor del Exploit: Fernandez Ezequiel optimizado a partir d...

CVE-2022-25012

Argus Surveillance DVR 4.0 - Cifrado débil de contraseñas CVE-2022-25012 Versión actualizada de este script de cifrado débil de contraseñas Referencia de Exploit DB: https://www.exploit-db.com/exploits/50130 Referencia del autor: https://deathflash1411.github.io/blog/dvr4-hash-crack Referencia de...

Argus Surveillance DVR 4.0.0.0 - Local File Inclusion

Argus Surveillance DVR 4.0.0.0 devices allow unauthenticated local file inclusion, leading to file disclosure via a ..%2F in the WEBACCOUNT.CGI RESULTPAGE parameter. id: CVE-2018-15745 info: name: Argus Surveillance DVR 4.0.0.0 - Local File Inclusion author: gy741 severity: high description: |...

QVIS NVR/DVR - Remote Code Execution

QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java deserialization. id: CVE-2021-41419 info: name: QVIS NVR/DVR - Remote Code Execution author: me9187 severity: critical description: | QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java...

TVT DVR Sensitive Device - Information Disclosure

A vulnerability has been found in TVT DVR TD-2104TS-CL, DVR TD-2108TS-HP, Provision-ISR DVR SH-4050A5-5LMM and AVISION DVR AV108T and classified as problematic. This vulnerability affects unknown code of the file /queryDevInfo. The manipulation leads to information disclosure. id: CVE-2024-7339...

Iot_Hacking_Camera_0day

IotHackingCamera0day IoT 摄像头 0day AHD DVR ADN-448 在 http 接口上存在未授权缓冲区溢出漏洞。只需浏览 Web 服务器界面，在用户名和密码中输入超大量数据，即可看到摄像头重启。请 观看视频确认 : 祝 IoT 僵尸网络愉快 : 存在漏洞的固件版本可见于上传的图片中 以下是 POC: https://www.youtube.com/watch?v=WCFKuvCplcY...

CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Agent DVR 中的远程代码执行 信息 描述 iSpyConnect.com Agent DVR 5.1.6.0 包含一个漏洞，该漏洞允许重定向由警报命令触发的文件。这种修改可使命令功能在程序权限上下文（默认为 root）下触发系统上的任意文件。实现方式为编辑 objects.xml 备份文件中的 EXE 参数路径，以创建经过修改的 objects.xml 文件，随后可通过控制面板将该文件恢复。恢复后的控制面板将保留写入 objects.xml 文件中的新路径，之后可通过警报命令触发该路径。 附加信息 此攻击可与我将提交的另一个 CVE 进行链式利用，...

CVE-2024-22515-File-Upload-Vulnerability

CVE-2024-22515：Agent DVR 中的文件上传漏洞 信息 描述 在 iSpyConnect.com Agent DVR 5.1.6.0 中，声音文件上传缺乏对文件类型的验证。这允许已认证用户只需在文件打开对话框中切换为所有文件，即可通过上传音频组件上传任何文件类型。 附加信息 此漏洞可与我之前提交的漏洞利用程序进行链式利用，从而实现任意文件上传和任意文件执行。 受影响版本 受影响版本： 5.1.6.0（注意：其他版本也可能受影响） 修复版本 修复版本： 5.1.7.0 研究人员 研究人员： Dylan W. Como 披露 披露链接： GitHub 仓库 参考 NIST...

CVE-2018-15745

Argus Surveillance DVR 4.0.0.0 - 目录遍历 免责声明 此代码仅供教育和研究目的使用。 作者不对因使用此代码而产生的任何误用或损害负责。 您有责任在测试系统之前确保拥有适当的授权。 未经授权访问系统是违法的，并会受到法律惩罚。 针对 CVE-2018-15745 的漏洞利用代码 描述 此仓库包含针对 Argus Surveillance DVR 4.0.0.0 的原始 PoC 的自动化版本：https://www.exploit-db.com/exploits/45296 。 受影响版本 Argus Surveillance DVR 4.0.0.0 使用方法...

CVE-2018-9995_check

CVE-2018-9995check DVR系列摄像头批量检测 使用方法:python CVE-2018-9995.py host.txt 其中host.txt内容可以为8.8.8.8:8080或者www.baidu.com，脚本运行后对使用了DVR系列摄像头的host会保存到result.txt文件里 漏洞利用工具可访问:https://github.com/ezelf/CVE-2018-9995dvrcredentials 注:请勿非法使用...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（last 2018-8-9） 针对CVE-2018-9995漏洞的dvr批量扫描脚本 CVE-2018-9995原利用脚本Original code 环境准备Environmental preparation python3、ubuntu root@kitploit: user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tableprint 使用方式（usage mode） 将待扫描设备以ip:port形式存入csv文件第一列 The...