QVIS NVR/DVR - Remote Code Execution

QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java deserialization. id: CVE-2021-41419 info: name: QVIS NVR/DVR - Remote Code Execution author: me9187 severity: critical description: | QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java...

TVT DVR Sensitive Device - Information Disclosure

A vulnerability has been found in TVT DVR TD-2104TS-CL, DVR TD-2108TS-HP, Provision-ISR DVR SH-4050A5-5LMM and AVISION DVR AV108T and classified as problematic. This vulnerability affects unknown code of the file /queryDevInfo. The manipulation leads to information disclosure. id: CVE-2024-7339...

Hikvision-City-Hunter

La herramienta definitiva de reconocimiento y explotación a nivel de ciudad para 2025 para cámaras IP Hikvision, DVRs y NVRs Salida en vivo de consola • DVRs/NVRs resaltados en púrpura • Cámaras en verde • Descarga automática de instantáneas • Filtrado de honeypots...

cve-2018-9995

cve-2018-9995 DVR，全称为Digital Video Recorder硬盘录像机，即数字视频录像机，相对于传统的模拟摄像录像机，采用硬盘录像，故常常被称为硬盘录像机，也被称为DVR. 通过漏洞允许攻击者通过修改“Cookie: uid=admin” 之后访问 DVR 的控制面板，返回此设备的明文管理员凭证。 使用方法: python3 cve-2018-9995.py...

CVE-2018-9995-2

工具 CVE-2018-9995-2 root@kitploit: CVE: CVE-2018-9995 利用作者: Fernandez Ezequiel @capitanalfa 修改者: Kien Quoc 版本: 2.0 安装 Python3 root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 快速开始 root@kitploit: git clone...

CVE-2018-9995_dvr_credentials

Herramienta mostrar Credenciales DVR root@kitploit: Título del Exploit: "Obtiene Credenciales DVR" CVE: CVE-2018-9995 Puntuación Base CVSS v3: 7.3 / 10 Cadena de Vector CVSS: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Fecha: 09/04/2018 Autor del Exploit: Fernandez Ezequiel twitter:@capitanalfa...

CamRaptor

CamRaptor CamRaptor 是一个利用流行 DVR 摄像头多个漏洞来获取网络摄像头登录凭据的工具。 功能特点 利用最流行摄像头型号（如 Novo、CeNova 和 QSee）中的漏洞。 通过启用线程的列表，优化以一次性利用多台摄像头。 简单的 CLI 和 API 用法。 安装 root@kitploit: pip3 install git+https://github.com/EntySec/CamRaptor 基本用法 要使用 CamRaptor，只需在终端中输入 camraptor。 root@kitploit: usage: camraptor -h -t -o...

abyss-c2

ABYSS C2 — Framework de Explotación para DVRs HiSilicon ⚠️ SOLO CON FINES EDUCATIVOS / DE DEMOSTRACIÓN Este software se proporciona exclusivamente para fines educativos y de investigación de seguridad autorizada. Está diseñado para demostrar vulnerabilidades comunes de IoT y técnicas de...

HTC

Hackea el CCTV Credenciales de DVRs Expuestas | CVE-2018-9995 | El nombre de usuario filtrado por el CCTV para obtener acceso de inicio de sesión ¿Cómo Usar? root@kitploit: Open The https://www.zoomeye.org/ Search This Keyword '/login.rsp' Wait To Get IP and Port $ python3 thecctv.py Más...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 是一个严重漏洞（CVSS评分：9.8），影响多个海康威视IP摄像头和DVR型号，于2017年首次披露。该漏洞源于不正确的认证缺陷，允许未经身份验证的远程攻击者绕过登录机制并未经授权访问敏感系统信息 shodan dork : "Web Version="3.1.3.150324" http.favicon.hash:999357577"...

CVE-2018-9995

Tool show DVR Credentiales root@kitploit: Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel optimized from CodeHolic Exploit: root@kitploit: $...

CVE-2018-9995_dvr_credentials

工具 显示DVR凭据 root@kitploit: 漏洞标题： "获取DVR凭据修改" CVE: CVE-2018-9995 CVSS 基本分数 v3: 7.3 / 10 CVSS 向量字符串： CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期： 09/04/2018 修改于 28/04/2024 漏洞作者： Fernandez Ezequiel twitter:@capitanalfa & batmoshka55 漏洞利用： root@kitploit: $ curl...

DVR_Sploit

DVRSploit 用于自动化 CVE-2018-9995 的简单 python3 脚本 依赖项：requests pip install requests 用法： root@fuckmachine: python3 dvrsploit.py 输入 DVR 主机：192.168.69.69 输入 DVR 端口：88 设备列表：...

CVE-2018-9995_dvr_credentials-dev_tool

工具 显示 DVR 凭证 root@kitploit: 漏洞标题： "获取 DVR 凭证" CVE： CVE-2018-9995 CVSS 基础评分 v3： 7.3 / 10 CVSS 向量字符串： CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期： 09/04/2018 漏洞作者： Fernandez Ezequiel Twitter：@capitanalfa 漏洞利用： root@kitploit: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin"...

CVE-2018-9995-ModifiedByGwolfs

state This tools is an improved version of the CVE-2018-9995 wrote by gwolfs,and is for learning use only。Do not use for illegal purposes，all the consequences resulting from this are your own.The orginal version is wrote by ezelf and is on https://github.com/ezelf/CVE-2018-9995dvrcredentials Than...

pwn-hisilicon-dvr

= Hackeo de DVR HiSilicon Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract Este informe divulga vulnerabilidades graves con código de prueba de concepto PoC de dispositivos DVR/NVR...

CVE-2007-6638

CVE-2007-6638 March Networks DVR 3204 - 日志文件信息泄露 Exploit-DB 发布地址：https://www.exploit-db.com/exploits/4797/ 作者 Alex Hernandez 又名 @alt3kx...

CVE-2018-9995-ModifiedByGwolfs

声明 此工具是 gwolfs 编写的 CVE-2018-9995 的改进版本，仅用于学习。请勿将其用于非法目的，由此产生的一切后果由您自行承担。原始版本由 ezelf 编写，托管于 https://github.com/ezelf/CVE-2018-9995dvrcredentials。 感谢 ezelf。 利用方法： 1. 从 shodan.io 获取 SHODANAPIKEY 2. 打开 search.rc 并将 $APIKEY 替换为你的 SHODANAPIKEY 3. 运行 startup.sh 4.（可选）打开 search.rc 并将 login.rsp 替换为其他查询短语。...

CVE-2018-9995_dvr_credentials

工具 显示 DVR 凭证 root@kitploit: Exploit Title: "获取DVR凭证" CVE: CVE-2018-9995 CVSS 基础得分 v3: 7.3 / 10 CVSS 向量字符串: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期: 2018年4月9日 漏洞利用作者: Fernandez Ezequiel 推特:@capitanalfa 利用方法: root@kitploit: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admi...

DVR-Exploiter

DVR-Exploiter root@kitploit: 漏洞标题： DVR凭据泄露 日期： 09/04/2018 漏洞作者： Fernandez Ezequiel DVR-Exploiter 作者： Belahsan Ouerghi 联系方式： www.facebook.com/ouerghi.belahsan Youtube 教程： https://www.youtube.com/watch?v=vdnATjE4II Dorks： intitle:"DVR Login" html:"/login.rsp" "Server: GNU rsp/1.1" 已在以下 DVR 上测试：...