Hikvision-City-Hunter

La herramienta definitiva de reconocimiento y explotación a nivel de ciudad para 2025 para cámaras IP Hikvision, DVRs y NVRs Salida en vivo de consola • DVRs/NVRs resaltados en púrpura • Cámaras en verde • Descarga automática de instantáneas • Filtrado de honeypots...

zoneminder

ZoneMinder ZoneMinder 的所有文档现已在 https://zoneminder.readthedocs.org 在线提供。 概述 ZoneMinder 是一组集成应用程序，提供完整的监控解决方案，可对连接到基于 Linux 的机器上的任何 CCTV 或安防摄像头进行采集、分析、录制和监控。它设计用于支持 Video For Linux V4L 接口的发行版，并已使用连接到 BTTV 卡的各种 USB 摄像头进行过测试，同时支持大多数 IP 网络摄像头。 联系开发团队 在我们的 github 论坛中创建 issue 之前，请阅读我们的发帖规则：...

CVE-2025-67160

CVE-2025-67160 — 基于Vatilon的IP摄像头 概述 基于Vatilon的IP摄像头固件暴露了多个内部Web目录，无需身份验证即可访问。当嵌入式Web服务器启用了目录索引时，未认证的攻击者可以访问如/cgi-bin/、/view/、/css/、/img/、/img2/、/js/、/js2/和/onvif/等目录，从而泄露内部脚本、配置页面和敏感的实现细节。 这种暴露使攻击者能够研究Web界面的内部结构，并可能加剧其他漏洞（如认证绕过或未授权配置访问）的影响。 漏洞类型： 不正确的访问控制 影响： 远程信息泄露 CVSS v3.1： 7.5...

CVE-2025-63667

CVE-2025-63667 — Vatilon 系列 IP 摄像头漏洞证据（脱敏版） 摘要 多款基于 Vatilon 的 IP 摄像头（已观测到的品牌：SIMICAM、KEVIEW、ASECAM）在未验证凭据正确性 的情况下发放 Session-Id 令牌。此缺陷允许未经身份验证的攻击者获取有效会话，并通过暴露的 API 端点访问管理员数据，例如明文账户凭据。 漏洞类型： 访问控制不当 / 身份验证不当 影响： 远程信息泄露、权限提升 CVSS v3.1： 7.5（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N） 受影响设备（已观测） 品牌| devtype|...

frigate

Frigate NVR™ - 一个具有实时目标检测的本地 NVR English | 简体中文 一个完整的本地网络视频录像机（NVR），专为Home Assistant设计，具备 AI 目标/物体检测功能。使用 OpenCV 和 TensorFlow 在本地为 IP 摄像头执行实时物体检测。 强烈推荐使用 GPU 或者 AI 加速器（例如Google Coral 加速器 或者 Hailo等）。它们的运行效率远远高于现在的顶级 CPU，并且功耗也极低。 通过自定义组件与 Home Assistant 紧密集成 设计上通过仅在必要时和必要地点寻找目标，最大限度地减少资源使用并最大化性能...

Netgrave

Netgrave Una herramienta para recuperar credenciales de inicio de sesión de cámaras IP Netwave mediante una vulnerabilidad de volcado de memoria CVE-2018-17240. Este proyecto fue inspirado por expcamera y ofrece mejoras de rendimiento y eficiencia. Esta herramienta funciona en todas las plataform...

DahuaLoginBypass

DahuaLoginBypass Chrome 扩展程序，利用漏洞 CVE-2021-33044 在无需认证的情况下登录大华 IP 摄像头及 VTH/VTO（可视对讲）设备。 对于其他设备类型（NVR/DVR/XVR 等），存在 CVE-2021-33045，该漏洞无法通过普通 Web 浏览器利用。 这些漏洞很可能在 2021 年 9 月之后发布的固件中得到修复。 漏洞发现者鸣谢：bashis 安装 从 发布页面 下载 .zip 文件。 1. 将此 zip 包中的文件夹解压到某个位置。 2. 前往 Chrome 的扩展程序页面（ chrome://extensions ）。 3...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

CVE-2017-8225

CVE-2017-8225 安装 Python3 root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 安装： root@kitploit: git clone https://github.com/kienquoc102/CVE-2017-8225.git 漏洞利用代码： root@kitploit: cd CVE-2017-8225 python3 scanip.py 你的文本文件 .txt...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IP摄像头 0.61.X Web固件的多个漏洞 在Conceptronic IP摄像头中发现了CSRF和拒绝服务漏洞。 CVE| 描述 ---|--- CVE-2018-6407| 未认证的远程拒绝服务漏洞 CVE-2018-6408| CSRF允许更改管理员用户凭据或创建新用户 0. 引言...

CVE-2025-67159

CVE-2025-67159 — 基于 Vatilon 的 IP 摄像头 摘要 基于 Vatilon 的 IP 摄像头固件在 /cgi-bin/web.cgi API 中存在认证绕过和明文凭据泄露漏洞 。Web 接口在处理包含 username 和 password 参数的请求时，以明文方式处理且未验证认证状态或会话上下文，允许未经认证的攻击者检索敏感设备信息和管理数据。 漏洞类型： 不正确的访问控制 / 不当认证 影响： 远程信息泄露、权限提升 CVSS v3.1： 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 受影响设备（已观察到） 厂商| 产品 /...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor 该 Python 文件用于解密易受 CVE-2017-7921 影响的海康威视摄像头所使用的配置文件 configurationFile。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 描述 海康威视 IP 摄像头认证绕过 CVE-2017-7921 基本上，存在上述 CVE 漏洞的海康威视摄像头，通过在 URL 中提供一个简单的 base64 字符串作为参数，即可暴露若干路由。 例...

dahua-cve-research

大华 IP 摄像头 CVE 漏洞利用工具 ⚠️ 开发中 — 这些脚本基于已发布的 CVE 详情，需要针对易受攻击的设备进行进一步测试，以确认其完整功能。 针对大华 IP 摄像头四个严重漏洞的研究与概念验证（PoC）脚本。 ⚠️ 法律免责声明 root@kitploit: 本软件仅供教育和经授权的安全测试目的使用。 使用这些工具即表示您同意： 1. 您已获得测试目标系统的明确书面授权 2. 您不会将这些工具用于非法活动 3. 您对自己的行为承担全部责任 4. 作者不对任何滥用或损害承担责任 在大多数司法管辖区，未经授权访问计算机系统属于刑事犯罪。 涉及的 CVE CVE| CVSS| 类型|...

XM_ONVIF_auth_bypass

CVE-2025-65856 - XM 530 IP 摄像机上的 ONVIF 认证绕过 CVE-2025-65856 的概念验证代码（Bash 和 Python），该漏洞涉及 Xiongmai XM530 IP 摄像机中的 ONVIF 实现，允许未经身份验证地访问敏感设备信息及实时视频流： 概念验证 Curl 概念验证 Python 概念验证 测试环境 root@kitploit: Model: XM53050X50-WG8M Firmware version: V5.00.R02.00030747.10010.349f17...

hikvision-unauthenticated-rce-cve-2021-36260

海康威视 CVE-2021-36260 RCE 漏洞 漏洞描述 攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP 摄像头外，还可以访问和攻击内部网络。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使用方法 root@kitploit: python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py -u...

pwneye

pwneye 是一款专注且便携的进攻性安全工具，用于处理暴露 ONVIF 和 RTSP 服务的 IP 摄像头，旨在让安全研究人员和黑客能够通过单一 CLI 工作流轻松完成发现、认证测试、元数据收集、流验证、录制以及后续操作。 目前支持的部分功能包括： 通过 WS-Discovery 进行本地网络 ONVIF 发现 ONVIF 认证和多线程暴力破解 ，支持单个凭据或用户名/密码文件 ONVIF 认证后的设备信息、已配置用户、网络配置、媒体配置文件及 RTSP 流 URI 枚举 通过 ONVIF 实现摄像头重启 、出厂重置 和交互式 shell 访问 通过 CLI 和专用查看器进行 ONVI...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 是一个严重漏洞（CVSS评分：9.8），影响多个海康威视IP摄像头和DVR型号，于2017年首次披露。该漏洞源于不正确的认证缺陷，允许未经身份验证的远程攻击者绕过登录机制并未经授权访问敏感系统信息 shodan dork : "Web Version="3.1.3.150324" http.favicon.hash:999357577"...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor 该 Python 文件用于解密受 CVE-2017-7921 影响的 hikvision 摄像头所使用的配置文件。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 描述 Hikvision IP 摄像头认证绕过（CVE-2017-7921） 简而言之，受上述 CVE 影响的 hikvision 摄像头，通过在 URL 中提供一个简单的 base64 字符串作为参数，可以暴露多个路由。...

CareCam Pro IP Cameras

ADVISORY SUMMARY Successful exploitation of this vulnerability could allow an attacker to take full control of the device. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of this vulnerability. Minimize network exposure for all control...

frigate v0.18.0-rc1

Frigate NVR™ - Realtime Object Detection for IP Cameras English | 简体中文 A complete and local NVR designed for Home Assistant with AI object detection. Uses OpenCV and Tensorflow to perform realtime object detection locally for IP cameras. Use of a GPU or AI accelerator is highly recommended. AI...