cameradar

Cameradar Инструмент доступа к RTSP-потокам Cameradar сканирует RTSP-конечные точки на авторизованных целях и с помощью атак по словарю подбирает их учётные данные и маршруты. Что делает Cameradar Обнаруживает открытые RTSP-хосты на доступных целях. Определяет модель устройства, передающего...

CamXploit

Если вы считаете этот репозиторий GitHub полезным, пожалуйста, поставьте звезду! ⭐️ CamXploit — это инструмент разведки безопасности, предназначенный для помощи исследователям и защитникам в оценке того, размещает ли IP-адрес потенциально открытую IP-камеру или службу видеонаблюдения. Инструмент...

RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555 스트리밍 미디어 RTSPServer lookForHeader 코드 실행 취약점 CVE-2018-4013 요약 LIVE555 RTSP 서버 라이브러리의 HTTP 패킷 구문 분석 기능에 악용 가능한 코드 실행 취약점이 존재합니다. 특수하게 조작된 패킷은 스택 기반 버퍼 오버플로를 유발하여 코드 실행으로 이어질 수 있습니다. 공격자는 패킷을 전송하여 이 취약점을 트리거할 수 있습니다. 세부 정보 LIVE555 미디어 라이브러리는 RTSP/RTCP/RTSP/SIP용의 가벼운 멀티미디어 스트리밍...

Hipcam-RTSP-Format-Validation-Vulnerability

Hipcam RealServer/V1.0 RTSP 형식 검증 취약점 PoC | CVE-2023-50685 Hipcam RealServer/V1.0의 RTSP 서비스 형식 검증 취약점에 대한 PoCProof-of-Concept. 설명 이 PoC는 Hipcam RealServer/V1.0의 RTSPReal Time Streaming Protocol 서비스에서 발견된 형식 검증 취약점을 악용하며, 이는 RTSP SETUP 요청의 'clientport' 매개변수에 대한 부적절한 입력 검증 및 처리에서 비롯됩니다. 취약점 세부 정보...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

RTSPbrute

이 저장소에는 README가 없습니다...

RTSPbrute

RTSPBrute Вдохновлён Cameradar Возможности Находить доступные RTSP-потоки на любом целевом объекте Перебирать маршруты потоков Перебирать учётные данные Делать скриншоты доступных потоков Создавать удобный отчёт о результатах: Файл .txt с каждым найденным потоком на новой строке Файл .html со...

scan-for-webcams

scan-for-webcams 📷 中文文档 Примечание Я перешёл на новый метод установки этой программы для лучшего опыта разработчика и лучшей модифицируемости. В результате пакет PYPI scan-for-webcams больше не поддерживается и считается устаревшим. кстати: у нас есть discord-канал! присоединяйтесь Содержание...

CVE-2025-60458

CVE-2025-60458 UxPlay 1.72 RTSP TEARDOWN 이중 해제 취약점 설명 UxPlay 버전 1.72에는 RTSP 요청 처리 로직에 이중 해제 취약점이 존재합니다. 원격 공격자는 특수하게 조작된 RTSP TEARDOWN 요청을 전송하여 동일한 힙 메모리 객체에 대해 free를 여러 번 호출하도록 유발할 수 있습니다. 이 결함은 RTSP 세션 정리 중 부적절한 메모리 수명 주기 관리로 인해 발생합니다. 트리거되면 이 취약점은 힙 손상을 일으켜 서비스 거부애플리케이션 충돌로 이어질 수 있습니다. 취약점 유형 ...

CVE-2026-102716

An unauthenticated client can drain the RTSP server's packet pool with a couple of dozen requests that carry a Session header the parser cannot convert. The Session branch returns the raw NetX error code instead of an RTSP status code: c / addons/rtsp/nxrtspserver.c:2754 / status =...

EUVD-2026-89180

An unauthenticated client can drain the RTSP server's packet pool with a couple of dozen requests that carry a Session header the parser cannot convert. The Session branch returns the raw NetX error code instead of an RTSP status code: c / addons/rtsp/nxrtspserver.c:2754 / status =...

CVE-2026-102716

An unauthenticated client can cause a Denial of Service (DoS) on an RTSP server by draining its packet pool. The vulnerability exists in the Session branch of the parser within nx_rtsp_server.c, where a failure in _nx_utility_string_to_uint returns a raw NetX error code instead of a proper RTSP s...

CVE-2026-102716

An unauthenticated client can drain the RTSP server's packet pool with a couple of dozen requests that carry a Session header the parser cannot convert. The Session branch returns the raw NetX error code instead of an RTSP status code: c / addons/rtsp/nxrtspserver.c:2754 / status =...

CVE-2026-102716

An unauthenticated client can drain the RTSP server's packet pool with a couple of dozen requests that carry a Session header the parser cannot convert. The Session branch returns the raw NetX error code instead of an RTSP status code: c / addons/rtsp/nxrtspserver.c:2754 / status =...

CVE-2026-102716

An unauthenticated client can drain the RTSP server's packet pool with a couple of dozen requests that carry a Session header the parser cannot convert. The Session branch returns the raw NetX error code instead of an RTSP status code: c / addons/rtsp/nxrtspserver.c:2754 / status =...

Amazon Linux 2 : gstreamer1-plugins-base (ALAS-2026-3930)

The version of gstreamer1-plugins-base installed on the remote host is prior to 1.18.4-5. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-3930 advisory. A NULL pointer dereference flaw was found in GStreamer's RTSP support library. The vulnerability occurs while...

CVE-2025-70962

CVE-2025-70962 ZOSI C519M IP 카메라 RTSP 서비스의 하드코딩된 자격 증명 사용 필드| 값 ---|--- CVE ID| CVE-2025-70962 공급업체| ZOSI Technology 제품| ZOSI C519M 스마트 IP 카메라모델 1NC-519M으로도 등록됨 영향을 받는 버전| 펌웨어 V4.2.8.832C01450BA테스트된 빌드, 이전 버전은 검증되지 않음 취약점 유형| CWE-798: 하드코딩된 자격 증명 사용 CWE-1392 참조 CVSS v3.1| 7.5 High —...

pwneye

pwneye는 ONVIF 및 RTSP 서비스를 노출하는 IP 카메라를 대상으로 하는 집중적이고 휴대 가능한 공격적 보안 도구로, 보안 연구원과 해커가 단일 CLI 워크플로우에서 탐지, 인증 테스트, 메타데이터 수집, 스트림 검증, 녹화 및 후속 조치를 쉽게 처리할 수 있도록 설계되었습니다. 현재 지원되는 기능 중 일부는 다음과 같습니다: WS-Discovery를 통한 로컬 네트워크 ONVIF 탐지 단일 자격 증명 또는 사용자 이름/비밀번호 파일을 사용한 ONVIF 인증 및 멀티스레드 무차별 대입 공격 장치 정보, 구성된 사용자...

CVE-2025-9983

CVE-2025-9983 - GALAYOU G2 RTSP EXPLOIT /!\ 고지 사항: 이 스크립트는 '있는 그대로' 제공되며 교육 목적으로만 사용됩니다. 사용자는 주의를 기울이고 법적 및 윤리적 고려 사항의 범위 내에서 사용할 것을 강력히 권장합니다. 설명 CVE-2025-9983 에 대한 Python POC로, GALAYOU G2 보안 카메라 의 RTSP 자격 증명 우회 취약점으로 인해 인증되지 않은 공격자가 유효한 자격 증명 없이 실시간 영상 피드에 접근할 수 있습니다. 이 도구는 접근 가능한 RTSP 스트림을 스캔하...

CVE-2026-56718

CVE-2026-56718 jdbhttpd/0.1.0AJCloud AJY IPC 펌웨어의 인증되지 않은 경로 탐색 취약점으로, 원격에서 루트 권한으로 임의 파일을 읽을 수 있으며, 평문 RTSP 자격 증명도 포함됩니다. CWE: CWE-22제한된 디렉토리의 경로명에 대한 부적절한 제한 심각도: CVSS 4.0 - 8.7높음 영향 대상: AJCloud AJY IPC 펌웨어 01.10715.11.37 크레딧: Alessandro Ciotti발견자, VulnCheck조정자 요약 jdbhttpd는 웹 루트 외부로의 ../ 탐색을 차단...