DahuaConsole

Dahua Console Version : Pré-alpha Bugs : En effet TODO : Beaucoup de choses Installer les prérequis root@kitploit: sudo pip3 install -r requirements.txt Arguments root@kitploit: -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port...

PoC

PoC PoC divers - Internet des objets insécurisés Ça vaut vraiment la peine de lire ces insécurités pourries : https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Tout le crédit à WatchfulIP https://watchfulip.github.io/...

CVE-2013-6117

CVE-2013-6117 root@kitploit: $ ./CVE-2013-6117 -h Options: -h, --help display help information -f, --filename File containing list of IP addresses -t, --target Target IP -n, --threads No of concurrent threads default: 100 root@kitploit: $ ./CVE-2013-6117 -f hostfile.txt...

CVE-2023-3836

PoC загрузки файла publishing платформы Dahua Smart Park Integrated Management Platform Установка зависимостей root@kitploit: pip install argparse requests rich Примечание: используется окружение Python 3 Использование root@kitploit: python CVE-2023-3836.py -h Формат URL в файле Результаты...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO - exploit de contournement de l'authentification des appareils À propos : La vulnérabilité de contournement de l'authentification d'identité trouvée dans certains produits Dahua lors du processus de connexion. Les attaquants peuvent contourner l'authentification...

CVE-2021-33044

CVE-2021-33044 Обход аутентификации устройств Dahua IPC/VTH/VTO Описание: Уязвимость обхода аутентификации личности, обнаруженная в некоторых продуктах Dahua в процессе входа в систему. Злоумышленники могут обойти аутентификацию устройства путем создания вредоносных пакетов данных. root@kitploit:...

cve-2021-33045

cve-2021-33045 قم بتسجيل الدخول إلى صفحة الويب الخاصة بالكاميرا عن طريق تعديل حزمة البيانات المرسلة من المتصفح إلى /RPC2Login. هنا يتم استخدام سكربت mitmproxy لتحقيق الوظائف ذات الصلة، كما يمكن استخدام Fiddler أو BurpSuite لتحقيق وظائف مماثلة. الاستخدام كما يلي: root@kitploit: mitmweb --showhost...

Dahua EIMS - Unauthenticated Remote Code Execution via capture_handle

A command injection vulnerability in Dahua EIMS versions prior to 2240008 allows unauthenticated remote attackers to execute arbitrary system commands via the capturehandle.action interface. The flaw stems from improper input validation in the captureCommand parameter, which is processed without...

Dahua Smart Park Management - Arbitrary File Upload

Dahua wisdom park integrated management platform is a comprehensive management platform, a park operations,resource allocation, and intelligence services,and other functions, including/emap/devicePointaddImgIco?. id: CVE-2023-3836 info: name: Dahua Smart Park Management - Arbitrary File Upload...

Dahua Security - Configuration File Disclosure

A Password in Configuration File issue was discovered in Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-IPC-HDW4XXX, DH-IPC-HFW1XXX, DH-IPC-HFW2XXX, DH-IPC-HFW4XXX, DH-SD6CXX, DH-NVR1XXX, DH-HCVR4XXX, DH-HCVR5XXX, DHI-HCVR51A04HE-S3, DHI-HCVR51A08HE-S3, and...

Camera-Dahua-Research-l-h-ng-CVE-2021-33044

Dahua Authentication Bypass PoC 모의 악용 CVE-2021-33044 개요 Dahua IP 카메라는 보안 감시 시스템에서 널리 사용되는 IoT 장치입니다. 내부 네트워크에 배포되거나 인터넷을 통해 접근되는 경우가 많기 때문에 IP 카메라의 보안 취약점은 개인정보 보호와 정보 보안에 심각한 영향을 미칠 수 있습니다. CVE-2021-33045는 일부 Dahua 카메라 모델에 존재하는 보안 취약점으로, 유효한 인증 없이 내부 구성 리소스에 대한 무단 접근을 허용합니다. 이 취약점은 장치 펌웨어의 엄격하지 ...

CVE-2026-29115

CVE-2026-29115 — Déni de service distant authentifié chez Dahua Type d’avis : Divulgation de sécurité coordonnée avec le fournisseur Identifiant CVE : CVE-2026-29115 Fournisseur : Dahua Technology Publié le : 2026-06-10T06:08:21 UTC Dernière modification : 2026-06-10T06:08:21 UTC Source : Centre ...

CVE-2026-29114

CVE-2026-29114 — Certificado Raiz CA do Dispositivo Dahua Exposto Tipo de aviso: Divulgação de segurança coordenada pelo fornecedor ID CVE: CVE-2026-29114 Fornecedor: Dahua Technology Publicado: 2026-06-10T05:44:50 UTC Última modificação: 2026-06-10T05:44:50 UTC Fonte: Centro de Confiança de...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Simulation des Dahua Authentication-Bypass-PoC CVE-2021-33044 Übersicht Dahua-IP-Kameras sind IoT-Geräte, die häufig in Sicherheitsüberwachungssystemen eingesetzt werden. Da sie oft in internen Netzwerken oder über das Internet erreichbar sind, können Sicherheitslücken bei IP-Kameras schwerwiegen...

CVE-2026-29116

CVE-2026-29116 — 大华未认证远程拒绝服务 公告类型： 厂商协调安全披露 CVE ID： CVE-2026-29116 厂商： 大华技术 发布时间： 2026-06-10T06:16:34 UTC 最后修改： 2026-06-10T06:16:34 UTC 来源： 大华产品安全事件 PSI 信任中心 目录 执行摘要 概览 漏洞时间线 描述 技术分析 受影响产品 CVSS 评分 漏洞评分详情 CWE 分类 攻击前提 利用场景 影响评估 检测与入侵指标 缓解与修复 临时解决方案 厂商响应 参考资料 免责声明 文档修订历史 执行摘要...

DahuaLoginBypass

DahuaLoginBypass Chrome-Erweiterung, die die Schwachstelle CVE-2021-33044 ausnutzt, um sich ohne Authentifizierung bei Dahua-IP-Kameras und VTH/VTO-Geräten Video-Gegensprechanlagen anzumelden. Für andere Gerätetypen NVR/DVR/XVR usw. existiert CVE-2021-33045, die nicht mit einem normalen Webbrowse...

Ingram

简体中文 | English 简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: root@kitploit: git clone https://github.com/jorhelp/Ingram.git...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO Geräte Authentifizierungs-Bypass-Exploit Über: Die Schwachstelle zur Umgehung der Identitätsauthentifizierung wurde in einigen Dahua-Produkten während des Anmeldeprozesses gefunden. Angreifer können die Geräteidentitätsauthentifizierung umgehen, indem sie bösartig...

CVE-2025-31702

CVE-2025-31702 — Forschungswerkzeuge & DFIR-Material Repository mit Tools, Exploits und Forschungsartefakten im Zusammenhang mit der Analyse und Entdeckung von CVE-2025-31702 und verwandten Problemen. Weitere Informationen und Deep-Dive:...

dahua-dvr-metasploit

Dieses Repository hat keine README-Datei...