CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 Анализ безопасности IP-камеры CP PLUS EZ-P21 CVE-2026-65893 CVE-2026-65894 Произвольное выполнение кода и некорректная аутентификация – IP-камера CP PLUS EZ-P21 Обзор В этом репозитории задокументированы две уязвимости, обнаруженные в IP-камере CP PLUS EZ-P21 — IP-камере видеонаблюдения,...

CVE-2017-8225

CVE-2017-8225 Установка Python3 apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 Установка: git clone https://github.com/kienquoc102/CVE-2017-8225.git Код эксплойта: cd CVE-2017-8225 python3 scanip.py Your File Text .txt Example: python3...

CVE-2023-31594

CVE-2023-31594 IC Realtime ICIP-P2012T est vulnérable à un contrôle d'accès incorrect Canal de streaming non authentifié dans la caméra dôme PTZ IP IC Realtime ICIP-P2012 version logicielle : 2.420 Le flux en direct MJPEG peut être diffusé via un canal HTTP exposé en utilisant un flux réseau VLC...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC vulnérabilité d'injection de commandes dans le serveur web de certains produits Hikvision. En raison d'une validation insuffisante des entrées, un attaquant peut exploiter la vulnérabilité pour lancer une attaque par injection de commandes en envoyant des message...

CVE-2025-65817

CVE-2025-65817 Champs| Valeur ---|--- Titre| Rapport de vulnérabilité : LSC Smart Connect Camera Date| 2024-02-15 Description| Exploitation du hook de mise à jour de la carte SD pour lancer des shells distants sur les caméras LSC Smart Connect. Étiquettes| iot, vulnérabilité, cve Firmware| 1.14.1...

shodanwave

Shodanwave Shodanwave est un outil pour explorer et obtenir des informations sur les caméras, plus précisément les caméras IP Netwave. L'outil utilise un moteur de recherche appelé Shodan qui facilite la recherche de caméras en ligne. Que fait l'outil ? Regardez, une liste ! Recherche Force brute...

accfly

Насколько безопасна ваша «охранная» камера? Краткое содержание В начале 2020 года, на моём прежнем месте работы, мне довелось принять участие во внутреннем мероприятии в стиле pwn2own. Было несколько доступных целей, но больше всего меня заинтересовала беспроводная охранная камера Accfly. К...

CVE-2024-48644

CVE-2024-48644 Septembre 2024 Détails du CVE CVE: https://vulners.com/cve/CVE-2024-48644 NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48644 Tenable: https://www.tenable.com/cve/CVE-2024-48644 Énumération de comptes et compte utilisateur devinable Résumé Une vulnérabilité d'énumération de compte...

Ruse

Ruse Mobile camera-based application that attempts to alter photos to preserve their utility to humans while making them unusable for facial recognition systems. Installation 1 Easy Method: Wait and download app from appropriate app store. 2 Download and run ios app via XCode see Development setu...

365cam-stream

365Cam Stream Diffusez votre caméra WiFi bon marché directement sur votre ordinateur — sans application, sans cloud, sans compte nécessaire. Vous avez acheté une petite caméra WiFi sur AliExpress / Amazon / Temu et elle ne fonctionne qu'avec une application mobile ? Cet outil vous permet de...

hm-surf

Évaluateur HM-Surf Évalue la susceptibilité au CVE-2024-44133 des navigateurs macOS courants. Contient également le HTML qui prend une capture d'écran et la télécharge avec l'extraction de la localisation. Utilisation - évaluateur Pour exécuter l'évaluateur, qui évalue CVE-2024-44133 sur tous les...

camjacking

Camjacking CamJacking — это фреймворк корпоративного уровня для обучения осведомлённости в области безопасности, предназначенный для моделирования реалистичных фишинговых атак, нацеленных на разрешения камеры и внимательность пользователей 🎯 Что такое CamJacking? CamJacking — это фреймворк...

Reolink E1 Zoom Camera <=3.0.0.716 - Information Disclosure

Reolink E1 Zoom camera through 3.0.0.716 is susceptible to information disclosure. The web server discloses its configuration via the /conf/ directory that is mapped to a publicly accessible path. An attacker with network-level access to the camera can can download the entire NGINX/FastCGI...

SV3C HD Camera L Series - Open Redirect

SV3C HD Camera L Series 2.3.4.2103-S50-NTD-B20170508B and 2.3.4.2103-S50-NTD-B20170823B contains an open redirect vulnerability. It does not perform origin checks on URLs in the camera's web interface, which can be leveraged to send a user to an unexpected endpoint. An attacker can possibly obtai...

NUUO Camera <=20250203 - OS Command Injection

NUUO Camera up to 20250203 contains a command injection caused by manipulation of the 'log' argument in /handleconfig.php, letting remote attackers execute arbitrary commands, exploit requires remote access. id: CVE-2025-1338 info: name: NUUO Camera =20250203 - OS Command Injection author: Ark...

Tattile Camera < 1.181.5 - Default Login

Tattile Smart+, Vega, and Basic device families firmware = 1.181.5 contain a broken authentication caused by default credentials not forced to be changed, letting attackers with management interface access gain administrative privileges. id: CVE-2026-26341 info: name: Tattile Camera 1.181.5 -...

Reolink E1 Zoom Camera <=3.0.0.716 - Private Key Disclosure

Reolink E1 Zoom Camera versions 3.0.0.716 and below suffer from a private key RSA disclosure vulnerability. id: CVE-2021-40149 info: name: Reolink E1 Zoom Camera =3.0.0.716 - Private Key Disclosure author: For3stCo1d severity: medium description: | Reolink E1 Zoom Camera versions 3.0.0.716 and...

Camtron CMNC-200 IP Camera - Directory Traversal

The CMNC-200 IP Camera has a built-in web server that is vulnerable to directory transversal attacks, allowing access to any file on the camera file system. id: CVE-2010-4231 info: name: Camtron CMNC-200 IP Camera - Directory Traversal author: daffainfo severity: high description: The CMNC-200 IP...

Genie Access WIP3BVAF IP Camera - Local File Inclusion

Genie Access WIP3BVAF WISH IP 3MP IR Auto Focus Bullet Camera devices through 3.X are vulnerable to local file inclusion via the web interface, as demonstrated by reading /etc/shadow. id: CVE-2019-7315 info: name: Genie Access WIP3BVAF IP Camera - Local File Inclusion author: 0xAkoko severity: hi...

Cisco Linksys WVC54GCA 1.00R22/1.00R24 - Local File Inclusion

Cisco Linksys WVC54GCA 1.00R22/1.00R24 is susceptible to local file inclusion in adm/file.cgi because it allows remote attackers to read arbitrary files via a %2e. encoded dot dot or an absolute pathname in the nextfile parameter. id: CVE-2009-1558 info: name: Cisco Linksys WVC54GCA 1.00R22/1.00R...