Camtron CMNC-200 IP Camera - Directory Traversal

The CMNC-200 IP Camera has a built-in web server that is vulnerable to directory transversal attacks, allowing access to any file on the camera file system. id: CVE-2010-4231 info: name: Camtron CMNC-200 IP Camera - Directory Traversal author: daffainfo severity: high description: The CMNC-200 IP...

ip-camera-research

IP Camera Research - Fullhan FH8626V100 AJL30PG0803 针对基于 Fullhan FH8626V100 SoC（型号 AJL30PG0803）的消费级 IP 摄像头进行的安全研究，共分配了六个 CVE，涵盖未认证 API 访问、明文凭据泄露以及通过操作系统命令注入实现完全未认证的设备接管。 完整报告：Breaking Into My Own IP Camera 设备概览 字段| 值 ---|--- SoC / 平台| FH8626V100（Fullhan Microelectronics，FH86xx 系列） 设备型号| AJL30PG08...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter 是一款功能强大且自动化的利用工具包，针对 Hikvision IP 摄像头 上未经认证的端点，尤其是运行固件版本 3.1.3.150324 的设备。 它可以执行以下操作： 快照访问验证 配置文件获取与解密 用户凭据提取 使用 CVE-2021-36260 执行远程命令 支持彩色、带时间戳日志的多线程目标扫描 专为研究人员、红队成员和物联网安全爱好者打造。 📚 目录 功能 环境要求 安装 使用方法 Shell 访问 寻找目标 Nuclei 模板 许可证 ✅ 功能 🔓 目录检查 ：验证...

CamXploit

このGitHubリポジトリが役に立ったと思われましたら、スターをお願いします！ ⭐️ CamXploitは、研究者や防御者がIPアドレスが露出したIPカメラやCCTVサービス をホストしている可能性があるかを評価するためのセキュリティ偵察ツールです。 このツールは、一般的なカメラポートのスキャン、アクセス可能なWebインターフェースの識別、一般的な設定の脆弱性（例：デフォルト設定や公開アクセス可能なサービス）の強調表示など、非侵襲的なチェック を実行します。また、さらなる手動調査と確認 を支援するコンテキスト検索リンクも提供します。...

Project-Eyes-On

Project Eyes On v3.0（グローバル監視） 開発者: Y0oshi Instagram: @rde0 「大規模IPカメラスキャンのための統合インテリジェンスツール」 概要 Project Eyes On は、世界中の公開IPカメラを特定するために設計された超高速マルチスレッド監視ツールです。2つの強力なエンジンを組み合わせています： 1. ディレクトリスクレイパー : Insecamからフィードを収集します。 2. ディープウェブドーキング : GoogleおよびYahooの検索ドーキングを使用して、公開ディレクトリにリストされていない隠しカメラを見つけます。 機能...

shodanwave

Shodanwave Shodanwaveは、特にNetwave IP Camera（ネットウェーブIPカメラ）の情報を探索・取得するためのツールです。このツールは、Shodanと呼ばれる検索エンジンを使用して、オンライン上のカメラを簡単に検索できるようにします。 このツールは何をするのか？ 以下のリストをご覧ください！ 検索 ブルートフォース SSIDおよびWPAPSKパスワードの開示 電子メール、FTP、DNS、MSNパスワードの開示 エクスプロイト 以下はshodan...

CVE-2023-30146

CVE-2023-30146 - Assmann/HooToo ウェブカメラエクスプロイト - 機密データの露出 説明 HooToo および Assmann ブランドの IP カメラに問題が発見されました。ファームウェアは、管理者とユーザーの認証情報をバックアップ内に平文で保存します。バックアップは認証なしで取得・解凍できるため、リモートの攻撃者にネットワークへのアクセスを与えることになります。 脆弱性タイプ 機密データの露出 攻撃タイプ リモート 影響 ネットワーク侵害の可能性 背景 IoT 市場で販売されている IP カメラの多くは、HiSilicon H35xx SoC 1...

netwave-dosvulnerability

Netwave IP Camera server は、任意のファームウェアにおいて、1つの巨大なPOSTリクエストによって認証不要のサービス拒否攻撃に対して脆弱です。 CVE| 説明 ---|--- CVE-2018-6479| 認証不要のリモートサービス拒否脆弱性 CVSS| スコア| 詳細 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. はじめに: IoTセキュリティ研究の過程で、さまざまなIPカメラベンダーにいくつかの脆弱性が発見されました。Netwave IP...

CVE-2021-36260

海康威视 CVE-2021-36260 RCE 漏洞 漏洞描述 攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP 摄像头外，还可以访问和攻击内部网络。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使用方法 root@kitploit: python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py -u...

IIITA-IoT-Security-Research

IIIT Allahabad – 物联网安全研究实习 概述 本仓库展示了我于印度阿拉哈巴德信息技术学院（IIIT Allahabad）的 密码学与网络安全（CNS）实验室进行研究实习 期间所完成的工作。 在实习期间，我从事了物联网安全 、固件逆向工程 和漏洞研究 方面的工作，重点关注嵌入式 IP 摄像头固件的安全评估。该研究促成了对安全漏洞的负责任披露，这些漏洞被正式分配了两个 CVE 编号 ，并由 CERT-In 发布。 研究人员 Venkata Mythreya Kumara Sarma Isukapalli Venkata Sesha Shaina Reddy Tiyyagura...

CVE-2010-4231-EXPLOIT

CVE-2010-4231 - Camtron 和 TecVoz IP 摄像头中的目录遍历漏洞 CVE-2010-4231 是一个存在于 Camtron CMNC-200 全高清 IP 摄像头和 TecVoz CMNC-200 百万像素 IP 摄像头基于 Web 的管理界面中的目录遍历漏洞。该漏洞允许远程攻击者通过在 URI 中利用“..”（点点）遍历序列来读取任意文件。 受影响设备 root@kitploit: Camtron CMNC-200 全高清 IP 摄像头，固件版本 1.102A-008 TecVoz CMNC-200 百万像素 IP 摄像头，固件版本 1.102A-008...

CVE-2017-7921-rewrite

CVE-2017-7921-重写 我使用 Python 简单重写了 CVE-2017-7921，仅供教育用途！ 相当简单，我没有包含对 IP 之类的检查，也没有对响应进行高级检查等。 我在一台授权测试的摄像头（在我本地网络内）上进行了测试，似乎完美运行。 示例输出： root@kitploit: python 2017.py found usernames: admin,defualt admin:Pa$$W0rd defualt:Xf07732479 这与我们在 msfconsole 上使用相同漏洞时获取的凭据匹配。 root@kitploit: User Credentials...

CVE-2025-67158

CVE-2025-67158 — Revotech I6032W-FHW 摘要 Revotech I6032W-FHW IP摄像头固件中的 /cgi-bin/jvsweb.cgi 端点存在身份验证绕过漏洞 。该设备未验证JSON格式API请求中包含的 user.name 和 user.digest 字段，允许未经身份验证的攻击者调用管理方法并检索敏感信息。 漏洞类型： 不正确的访问控制/不当的身份验证 影响： 远程信息泄露，权限提升 CVSS v3.1： 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 受影响的设备（已观察到） 品牌| 型号| 固件版本|...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 CP PLUS EZ-P21 网络摄像机安全分析 CVE-2026-65893 CVE-2026-65894 任意代码执行与身份验证不当 – CP PLUS EZ-P21 网络摄像机 概述 本仓库记录了在 CP PLUS EZ-P21 网络摄像机 中发现的两个安全漏洞。该摄像机是一款基于 IP 的监控摄像头，用于视频监控以及通过网络访问摄像机功能和快照。 这两个问题均已通过负责任披露 流程处理，经厂商/CERT 流程协调，并分配了相应的 CVE 标识符。 漏洞摘要 1. CVE-2026-65893 — 任意代码执行 该漏洞源于固件中启用的不安全调试功能。拥有物理访问权限...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 の POC コマンドインジェクション脆弱性。Hikvision 製品の一部の Web サーバに存在します。入力検証が不十分なため、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、コマンドインジェクション攻撃を仕掛けることができます。 Exploit Title: Hikvision Web Server Build 210702 - Command Injection Exploit Author: bashis Vendor Homepage: https://www.hikvision.com/ Version:...

CVE-2026-79396

Use of hardcoded default credentials in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier stores static account credentials in unencrypted plaintext within bin/config.xml and compiled into the Sofia executable, allowing remote attackers to gain full administrative control over...

CVE-2017-7921

CVE-2017-7921 エクスプロイト このスクリプトは、CVE-2017-7921 の脆弱性を持つカメラと対話し、以下の操作を実行できます。 1. カメラの管理者パスワードを含む設定ファイルをダウンロードして復号化します。 2. 毎秒画像を継続的にダウンロードします。 3. ダウンロードした一連の画像を動画に変換します。 要件 Python 3.x requirements.txt に記載されているパッケージ。以下のコマンドでインストールします: root@kitploit: pip install -r requirements.txt 使用方法...

CVE-2026-85083

The ANJIA AJL33PC0801 IP camera uses a hard-coded credential for bootloader authentication. An attacker with physical access to the device may leverage this weakness to gain privileged bootloader access, allowing unauthorized modification of firmware and system configuration and potentially...

CVE-2026-85083 CareCam Pro IP Cameras Use of Hard-coded Credentials

The ANJIA AJL33PC0801 IP camera uses a hard-coded credential for bootloader authentication. An attacker with physical access to the device may leverage this weakness to gain privileged bootloader access, allowing unauthorized modification of firmware and system configuration and potentially...

EUVD-2026-76189

Use of hardcoded default credentials in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier stores static account credentials in unencrypted plaintext within bin/config.xml and compiled into the Sofia executable, allowing remote attackers to gain full administrative control over...