Project-Eyes-On

Project Eyes On v3.0 全球监控 作者: Y0oshi Instagram: @rde0 "用于大规模IP摄像头扫描的统一情报工具。" 概述 Project Eyes On 是一款超快、多线程的监控工具，旨在定位全球范围内的开放IP摄像头。它结合了两大引擎： 1. 目录抓取器 ：从 Insecam 收集流。 2. 深网搜索 ：使用 Google 和 Yahoo 搜索技巧，发现未列在公开目录中的隐藏摄像头。 功能特性 并行引擎 ：同时查询 Yahoo 和 Startpage ，以最大化速度和结果数量。 GeoIP 增强 ：自动将摄像头 IP 位置解析为 城市、国家 （例如...

IIITA-IoT-Security-Research

IIIT Allahabad – Prácticas de Investigación en Seguridad IoT Resumen Este repositorio muestra el trabajo realizado durante mis Prácticas de Investigación en el Indian Institute of Information Technology, Allahabad IIIT Allahabad en el Laboratorio de Criptografía y Seguridad de Redes CNS. Durante...

CamXploit

如果您觉得这个GitHub仓库有用，请考虑给它一个星标！⭐️ CamXploit 是一款安全侦察工具，旨在帮助研究人员和防御者评估某个IP地址是否正在托管潜在暴露的IP摄像头或CCTV服务 。 该工具执行非侵入性检查 ，例如扫描常用摄像头端口、识别可访问的Web界面，并突出显示常见的配置弱点（例如默认设置或可公开访问的服务）。它还提供上下文搜索链接，以辅助进一步的手动调查与验证 。 CamXploit 旨在用于安全研究、安全意识和授权测试 ，帮助组织和个人识别错误配置，降低对摄像头基础设施未授权访问的风险。 !IMPORTANT CamXploit...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter es un potente kit de herramientas de explotación automatizada dirigido a endpoints no autenticados en cámaras IP Hikvision , en particular las que ejecutan la versión de firmware 3.1.3.150324. Realiza: Verificación de acceso a instantáneas snapshots...

netwave-dosvulnerability

Netwave IP Camera server vulnerable to unauthenticated Denial of Service via one single huge POST request on any firmware. CVE| Descripción ---|--- CVE-2018-6479| Vulnerabilidad de denegación de servicio remota no autenticada CVSS| Puntuación| Detalles ---|---|--- 3| 7.3|...

shodanwave

Shodanwave Shodanwave 是一款用于探索和获取摄像头信息（特别是 Netwave IP 摄像头）的工具。该工具利用名为 Shodan 的搜索引擎，可以轻松地在网络上搜索摄像头。 该工具能做什么？看，列表在这里！ 搜索 暴力破解 SSID 和 WPAPSK 密码泄露 电子邮件、FTP、DNS、MSN 密码泄露 漏洞利用 这是 Shodanwave 运行的一个示例，密码未通过暴力破解找到，因此工具尝试泄露摄像头内存。如果工具找到了密码，就不会尝试泄露内存。 asciicast 如何使用？ 要使用 Shodanwave，您需要一个 API 密钥，该密钥可在...

Camtron CMNC-200 IP Camera - Directory Traversal

The CMNC-200 IP Camera has a built-in web server that is vulnerable to directory transversal attacks, allowing access to any file on the camera file system. id: CVE-2010-4231 info: name: Camtron CMNC-200 IP Camera - Directory Traversal author: daffainfo severity: high description: The CMNC-200 IP...

CVE-2010-4231-EXPLOIT

CVE-2010-4231 - Camtron 和 TecVoz IP 摄像头中的目录遍历漏洞 CVE-2010-4231 是一个存在于 Camtron CMNC-200 全高清 IP 摄像头和 TecVoz CMNC-200 百万像素 IP 摄像头基于 Web 的管理界面中的目录遍历漏洞。该漏洞允许远程攻击者通过在 URI 中利用“..”（点点）遍历序列来读取任意文件。 受影响设备 root@kitploit: Camtron CMNC-200 全高清 IP 摄像头，固件版本 1.102A-008 TecVoz CMNC-200 百万像素 IP 摄像头，固件版本 1.102A-008...

CVE-2017-7921-rewrite

CVE-2017-7921-重写 我使用 Python 简单重写了 CVE-2017-7921，仅供教育用途！ 相当简单，我没有包含对 IP 之类的检查，也没有对响应进行高级检查等。 我在一台授权测试的摄像头（在我本地网络内）上进行了测试，似乎完美运行。 示例输出： root@kitploit: python 2017.py found usernames: admin,defualt admin:Pa$$W0rd defualt:Xf07732479 这与我们在 msfconsole 上使用相同漏洞时获取的凭据匹配。 root@kitploit: User Credentials...

CVE-2025-67158

CVE-2025-67158 — Revotech I6032W-FHW 摘要 Revotech I6032W-FHW IP摄像头固件中的 /cgi-bin/jvsweb.cgi 端点存在身份验证绕过漏洞 。该设备未验证JSON格式API请求中包含的 user.name 和 user.digest 字段，允许未经身份验证的攻击者调用管理方法并检索敏感信息。 漏洞类型： 不正确的访问控制/不当的身份验证 影响： 远程信息泄露，权限提升 CVSS v3.1： 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 受影响的设备（已观察到） 品牌| 型号| 固件版本|...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 Análisis de seguridad de la cámara IP CP PLUS EZ-P21 CVE-2026-65893 CVE-2026-65894 Ejecución de código arbitrario y autenticación inadecuada – Cámara IP CP PLUS EZ-P21 Descripción general Este repositorio documenta dos vulnerabilidades de seguridad identificadas en la cámara IP CP PLUS EZ-P21 ,...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC 命令注入漏洞，存在于某些海康威视产品的Web服务器中。由于输入验证不足，攻击者可利用该漏洞，通过发送带有恶意命令的消息来发起命令注入攻击。 漏洞标题: Hikvision Web Server Build 210702 - Command Injection 漏洞作者: bashis 厂商主页: https://www.hikvision.com/ 版本: 1.0 CVE: CVE-2021-36260 参考:...

CVE-2026-79396

Use of hardcoded default credentials in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier stores static account credentials in unencrypted plaintext within bin/config.xml and compiled into the Sofia executable, allowing remote attackers to gain full administrative control over...

CVE-2017-7921

CVE-2017-7921 漏洞利用 该脚本允许与存在 CVE-2017-7921 漏洞的摄像头交互，执行以下操作： 1. 下载并解密配置文件，其中包含摄像头的管理员密码。 2. 每秒连续下载图像。 3. 将一系列下载的图像转换为视频。 依赖要求 Python 3.x requirements.txt 中列出的包。使用以下命令安装： root@kitploit: pip install -r requirements.txt 用法 该脚本接受以下参数： -p IP:PORT：下载并解密配置文件。 -s IP:PORT：每秒下载图像。图像保存在 snapshots/IP:PORT/ 文件夹...

CVE-2026-85083

The ANJIA AJL33PC0801 IP camera uses a hard-coded credential for bootloader authentication. An attacker with physical access to the device may leverage this weakness to gain privileged bootloader access, allowing unauthorized modification of firmware and system configuration and potentially...

CVE-2026-85083 CareCam Pro IP Cameras Use of Hard-coded Credentials

The ANJIA AJL33PC0801 IP camera uses a hard-coded credential for bootloader authentication. An attacker with physical access to the device may leverage this weakness to gain privileged bootloader access, allowing unauthorized modification of firmware and system configuration and potentially...

CVE-2026-79393

A heap-based buffer overflow in the WS-Addressing Action transformation function of the Sofia IPC daemon in Xiongmai IP Camera XM530 (firmware HMT.CM2005-v220608.1837 and earlier) allows remote unauthenticated attackers to trigger a denial of service or potentially execute arbitrary code by sendi...

EUVD-2026-76189

Use of hardcoded default credentials in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier stores static account credentials in unencrypted plaintext within bin/config.xml and compiled into the Sofia executable, allowing remote attackers to gain full administrative control over...

CVE-2026-79396

Xiongmai IP Camera XM530 (firmware HMT.CM2005-v220608.1837 and earlier ) is affected by a critical vulnerability (CVSS 3.1: 9.8 ) caused by hardcoded default credentials stored in unencrypted plaintext within bin/config.xml and compiled into the Sofia executable. Remote attackers with no prior pr...

CVE-2026-79394

An insecure default configuration in the embedded Happytime RTSP server within the Sofia IPC daemon in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier ships with authentication disabled, allowing remote unauthenticated attackers to access live H.264 video and G.711 audio fee...