LoHongCam-CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO devices auth bypass exploit Описание: Уязвимость обхода аутентификации личности, обнаруженная в некоторых продуктах Dahua в процессе входа в систему. Злоумышленники могут обойти аутентификацию устройства, создавая вредоносные пакеты данных. root@kitploit: use -...

CVE-2021-33044

CVE-2021-33044 Exploitation de contournement d'authentification pour les appareils Dahua IPC/VTH/VTO À propos : La vulnérabilité de contournement d'authentification identitaire découverte dans certains produits Dahua lors du processus de connexion. Les attaquants peuvent contourner...

cve-2021-33045

cve-2021-33045 Изменение пакета данных, отправляемого браузером на /RPC2Login, для входа на веб-интерфейс камеры. Здесь используется скрипт mitmproxy для реализации соответствующей функциональности. Аналогичного результата можно добиться с помощью Fiddler или Burp Suite. Использование:...

Dahua EIMS - Unauthenticated Remote Code Execution via capture_handle

A command injection vulnerability in Dahua EIMS versions prior to 2240008 allows unauthenticated remote attackers to execute arbitrary system commands via the capturehandle.action interface. The flaw stems from improper input validation in the captureCommand parameter, which is processed without...

Dahua Security - Configuration File Disclosure

A Password in Configuration File issue was discovered in Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-IPC-HDW4XXX, DH-IPC-HFW1XXX, DH-IPC-HFW2XXX, DH-IPC-HFW4XXX, DH-SD6CXX, DH-NVR1XXX, DH-HCVR4XXX, DH-HCVR5XXX, DHI-HCVR51A04HE-S3, DHI-HCVR51A08HE-S3, and...

DahuaConsole

Dahua Console Versione: Pre-alpha Bug: Eccome TODO: Un sacco di cose Installa i requisiti root@kitploit: sudo pip3 install -r requirements.txt Argomenti root@kitploit: -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto...

Dahua Smart Park Management - Arbitrary File Upload

Dahua wisdom park integrated management platform is a comprehensive management platform, a park operations,resource allocation, and intelligence services,and other functions, including/emap/devicePointaddImgIco?. id: CVE-2023-3836 info: name: Dahua Smart Park Management - Arbitrary File Upload...

PoC

PoC разные PoC — интернет небезопасных вещей Определённо стоит почитать про эти паршивые небезопасные вещи: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Вся заслуга принадлежит WatchfulIP https://watchfulip.github.io/...

CVE-2026-29116

CVE-2026-29116 — Dahua Denial of Service remoto non autenticato Tipo di advisory: Divulgazione di sicurezza coordinata dal fornitore ID CVE: CVE-2026-29116 Fornitore: Dahua Technology Pubblicata: 2026-06-10T06:16:34 UTC Ultima modifica: 2026-06-10T06:16:34 UTC Fonte: Dahua Product Security Incide...

CVE-2026-29115

CVE-2026-29115 — Dahua Denial of Service remoto autenticato Tipo di advisory: Divulgazione di sicurezza coordinata dal venditore ID CVE: CVE-2026-29115 Venditore: Dahua Technology Pubblicato: 2026-06-10T06:08:21 UTC Ultima modifica: 2026-06-10T06:08:21 UTC Fonte: Dahua Product Security Incident P...

CVE-2026-29114

CVE-2026-29114 — Certificato root CA del dispositivo Dahua esposto Tipo di advisory: Divulgazione di sicurezza coordinata dal vendor ID CVE: CVE-2026-29114 Vendor: Dahua Technology Pubblicata: 2026-06-10T05:44:50 UTC Ultima modifica: 2026-06-10T05:44:50 UTC Fonte: Dahua Product Security Incident...

CVE-2024-13985

CVE-2024-13985 — Esegui codice in remoto su Dahua EIMS tramite capturehandle.action Tipo di advisory: Divulgazione di sicurezza coordinata con il venditore · Sfruttamento attivo segnalato ID CVE: CVE-2024-13985 ID CNVD: CNVD-2024-17054 Venditore: Zhejiang Dahua Technology Co., Ltd. Prodotto: EIMS...

CVE-2023-3836

POC per il caricamento di file publishing della piattaforma di gestione integrata del campus intelligente Dahua Dipendenze root@kitploit: pip install argparse requests rich Nota: viene utilizzato l'ambiente Python 3 Utilizzo root@kitploit: python CVE-2023-3836.py -h Formato URL nel file Risultati...

dahua-cve-research

Strumenti di Exploit per Telecamere IP Dahua CVE ⚠️ IN SVILUPPO — Questi script si basano sui dettagli CVE pubblicati e richiedono ulteriori test su dispositivi vulnerabili per confermare la piena funzionalità. Script di ricerca e proof-of-concept per quattro vulnerabilità critiche delle telecamer...

CVE-2013-6117

CVE-2013-6117 root@kitploit: $ ./CVE-2013-6117 -h Options: -h, --help display help information -f, --filename File containing list of IP addresses -t, --target Target IP -n, --threads No of concurrent threads default: 100 root@kitploit: $ ./CVE-2013-6117 -f hostfile.txt...

Camera-Dahua-Research-l-h-ng-CVE-2021-33044

Exploit-Simulation für den Dahua Authentication Bypass PoC CVE-2021-33044 Übersicht Dahua-IP-Kameras sind IoT-Geräte, die häufig in Sicherheitsüberwachungssystemen eingesetzt werden. Da sie oft in internen Netzwerken bereitgestellt oder über das Internet erreicht werden, können Sicherheitslücken ...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Simulation des Dahua Authentication-Bypass-PoC CVE-2021-33044 Übersicht Dahua-IP-Kameras sind IoT-Geräte, die häufig in Sicherheitsüberwachungssystemen eingesetzt werden. Da sie oft in internen Netzwerken oder über das Internet erreichbar sind, können Sicherheitslücken bei IP-Kameras schwerwiegen...

DahuaLoginBypass

DahuaLoginBypass Chrome-Erweiterung, die die Schwachstelle CVE-2021-33044 ausnutzt, um sich ohne Authentifizierung bei Dahua-IP-Kameras und VTH/VTO-Geräten Video-Gegensprechanlagen anzumelden. Für andere Gerätetypen NVR/DVR/XVR usw. existiert CVE-2021-33045, die nicht mit einem normalen Webbrowse...

Ingram

简体中文 | English 简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: root@kitploit: git clone https://github.com/jorhelp/Ingram.git...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO Geräte Authentifizierungs-Bypass-Exploit Über: Die Schwachstelle zur Umgehung der Identitätsauthentifizierung wurde in einigen Dahua-Produkten während des Anmeldeprozesses gefunden. Angreifer können die Geräteidentitätsauthentifizierung umgehen, indem sie bösartig...