DahuaConsole

Dahua Console Version: Pre-alpha Bugs: Allerdings TODO: Jede Menge Zeug Installationsanforderungen root@kitploit: sudo pip3 install -r requirements.txt Argumente root@kitploit: -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port...

PoC

PoC PoC vari - Internet delle cose insicure Vale davvero la pena leggere queste schifose cose insicure: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Tutto il merito a WatchfulIP https://watchfulip.github.io/ https://github.com/mcw0/PoC/blob/master/CVE-2021-36260....

CVE-2013-6117

CVE-2013-6117 root@kitploit: $ ./CVE-2013-6117 -h Options: -h, --help display help information -f, --filename File containing list of IP addresses -t, --target Target IP -n, --threads No of concurrent threads default: 100 root@kitploit: $ ./CVE-2013-6117 -f hostfile.txt...

CVE-2023-3836

PoC загрузки файла publishing платформы Dahua Smart Park Integrated Management Platform Установка зависимостей root@kitploit: pip install argparse requests rich Примечание: используется окружение Python 3 Использование root@kitploit: python CVE-2023-3836.py -h Формат URL в файле Результаты...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Exploit di bypass dell'autenticazione per dispositivi Dahua IPC/VTH/VTO Informazioni: La vulnerabilità di bypass dell'autenticazione dell'identità trovata in alcuni prodotti Dahua durante il processo di login. Gli attaccanti possono bypassare l'autenticazione dell'identità del...

CVE-2021-33044

CVE-2021-33044 Exploit di bypass dell'autenticazione per dispositivi Dahua IPC/VTH/VTO Informazioni: La vulnerabilità di bypass dell'autenticazione dell'identità trovata in alcuni prodotti Dahua durante il processo di login. Gli attaccanti possono aggirare l'autenticazione dell'identità del...

cve-2021-33045

cve-2021-33045 Accedi alla pagina web della telecamera modificando il pacchetto dati inviato dal browser a /RPC2Login. Qui viene utilizzato uno script mitmproxy per implementare la funzionalità; è possibile ottenere risultati simili anche con Fiddler o BurpSuite. Utilizzo: root@kitploit: mitmweb...

Camera-Dahua-Research-l-h-ng-CVE-2021-33044

Exploit-Simulation für den Dahua Authentication Bypass PoC CVE-2021-33044 Übersicht Dahua-IP-Kameras sind IoT-Geräte, die häufig in Sicherheitsüberwachungssystemen eingesetzt werden. Da sie oft in internen Netzwerken bereitgestellt oder über das Internet erreicht werden, können Sicherheitslücken ...

Dahua EIMS - Unauthenticated Remote Code Execution via capture_handle

A command injection vulnerability in Dahua EIMS versions prior to 2240008 allows unauthenticated remote attackers to execute arbitrary system commands via the capturehandle.action interface. The flaw stems from improper input validation in the captureCommand parameter, which is processed without...

Dahua Security - Configuration File Disclosure

A Password in Configuration File issue was discovered in Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-IPC-HDW4XXX, DH-IPC-HFW1XXX, DH-IPC-HFW2XXX, DH-IPC-HFW4XXX, DH-SD6CXX, DH-NVR1XXX, DH-HCVR4XXX, DH-HCVR5XXX, DHI-HCVR51A04HE-S3, DHI-HCVR51A08HE-S3, and...

Dahua Smart Park Management - Arbitrary File Upload

Dahua wisdom park integrated management platform is a comprehensive management platform, a park operations,resource allocation, and intelligence services,and other functions, including/emap/devicePointaddImgIco?. id: CVE-2023-3836 info: name: Dahua Smart Park Management - Arbitrary File Upload...

CVE-2026-29115

CVE-2026-29115 — दहुआ प्रमाणित दूरस्थ सेवा अस्वीकार परामर्श प्रकार: विक्रेता-समन्वित सुरक्षा प्रकटीकरण CVE आईडी: CVE-2026-29115 विक्रेता: दहुआ प्रौद्योगिकी प्रकाशित: 2026-06-10T06:08:21 UTC अंतिम संशोधित: 2026-06-10T06:08:21 UTC स्रोत: दहुआ उत्पाद सुरक्षा घटना PSI ट्रस्ट सेंटर विषय-सूची कार्यकारी...

CVE-2026-29114

CVE-2026-29114 — Certificado Raiz CA do Dispositivo Dahua Exposto Tipo de aviso: Divulgação de segurança coordenada pelo fornecedor ID CVE: CVE-2026-29114 Fornecedor: Dahua Technology Publicado: 2026-06-10T05:44:50 UTC Última modificação: 2026-06-10T05:44:50 UTC Fonte: Centro de Confiança de...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Simulation des Dahua Authentication-Bypass-PoC CVE-2021-33044 Übersicht Dahua-IP-Kameras sind IoT-Geräte, die häufig in Sicherheitsüberwachungssystemen eingesetzt werden. Da sie oft in internen Netzwerken oder über das Internet erreichbar sind, können Sicherheitslücken bei IP-Kameras schwerwiegen...

CVE-2026-29116

CVE-2026-29116 — 大华未认证远程拒绝服务 公告类型： 厂商协调安全披露 CVE ID： CVE-2026-29116 厂商： 大华技术 发布时间： 2026-06-10T06:16:34 UTC 最后修改： 2026-06-10T06:16:34 UTC 来源： 大华产品安全事件 PSI 信任中心 目录 执行摘要 概览 漏洞时间线 描述 技术分析 受影响产品 CVSS 评分 漏洞评分详情 CWE 分类 攻击前提 利用场景 影响评估 检测与入侵指标 缓解与修复 临时解决方案 厂商响应 参考资料 免责声明 文档修订历史 执行摘要...

DahuaLoginBypass

DahuaLoginBypass Chrome-Erweiterung, die die Schwachstelle CVE-2021-33044 ausnutzt, um sich ohne Authentifizierung bei Dahua-IP-Kameras und VTH/VTO-Geräten Video-Gegensprechanlagen anzumelden. Für andere Gerätetypen NVR/DVR/XVR usw. existiert CVE-2021-33045, die nicht mit einem normalen Webbrowse...

Ingram

简体中文 | English 简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: root@kitploit: git clone https://github.com/jorhelp/Ingram.git...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO Geräte Authentifizierungs-Bypass-Exploit Über: Die Schwachstelle zur Umgehung der Identitätsauthentifizierung wurde in einigen Dahua-Produkten während des Anmeldeprozesses gefunden. Angreifer können die Geräteidentitätsauthentifizierung umgehen, indem sie bösartig...

CVE-2025-31702

CVE-2025-31702 — Forschungswerkzeuge & DFIR-Material Repository mit Tools, Exploits und Forschungsartefakten im Zusammenhang mit der Analyse und Entdeckung von CVE-2025-31702 und verwandten Problemen. Weitere Informationen und Deep-Dive:...

dahua-dvr-metasploit

Dieses Repository hat keine README-Datei...