shodanwave

Shodanwave Shodanwave es una herramienta para explorar y obtener información de cámaras específicamente Netwave IP Camera. La herramienta utiliza un motor de búsqueda llamado shodan que facilita la búsqueda de cámaras en línea. ¿Qué hace la herramienta? ¡Mira, una lista! Búsqueda Fuerza bruta...

CamXploit

Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐️ CamXploit es una herramienta de reconocimiento de seguridad diseñada para ayudar a investigadores y defensores a evaluar si una dirección IP está alojando un servicio de cámara IP o CCTV potencialmente...

CVE-2017-7921-rewrite

CVE-2017-7921-rewrite simple reescritura de CVE-2017-7921 en python por mí. ¡solo con fines educativos! bastante simple, no incluí verificaciones para cosas como ips, ni verificaciones avanzadas de la respuesta y tal. Lo probé en una cámara que estoy autorizado a probar dentro de mi red local y...

Project-Eyes-On

Proyecto Eyes On v3.0 Vigilancia Global Codificado por: Y0oshi IG: @rde0 "La herramienta unificada de inteligencia para escaneo masivo de cámaras IP." Resumen Project Eyes On es una herramienta de vigilancia ultrarrápida y multihilo diseñada para localizar cámaras IP abiertas en todo el mundo...

Camtron CMNC-200 IP Camera - Directory Traversal

The CMNC-200 IP Camera has a built-in web server that is vulnerable to directory transversal attacks, allowing access to any file on the camera file system. id: CVE-2010-4231 info: name: Camtron CMNC-200 IP Camera - Directory Traversal author: daffainfo severity: high description: The CMNC-200 IP...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter is a powerful and automated exploitation toolkit targeting unauthenticated endpoints on Hikvision IP cameras , particularly those running firmware version 3.1.3.150324. It performs: Snapshot access verification Config file retrieval and decryption User...

CVE-2025-67158

CVE-2025-67158 — Revotech I6032W-FHW Resumen El firmware de la cámara IP Revotech I6032W-FHW contiene una vulnerabilidad de omisión de autenticación en el endpoint /cgi-bin/jvsweb.cgi. El dispositivo no valida los campos user.name y user.digest incluidos en las solicitudes de API basadas en JSON,...

netwave-dosvulnerability

Netwave IP Camera server vulnerable to unauthenticated Denial of Service via one single huge POST request on any firmware. CVE| Descripción ---|--- CVE-2018-6479| Vulnerabilidad de denegación de servicio remota no autenticada CVSS| Puntuación| Detalles ---|---|--- 3| 7.3|...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 Security Analysis of the CP PLUS EZ-P21 IP Camera CVE-2026-65893 CVE-2026-65894 Arbitrary Code Execution & Improper Authentication – CP PLUS EZ-P21 IP Camera Overview This repository documents two security vulnerabilities identified in the CP PLUS EZ-P21 IP Camera , an IP-based surveillance...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC, vulnerabilidad de inyección de comandos en el servidor web de algunos productos Hikvision. Debido a la validación de entrada insuficiente, un atacante puede explotar la vulnerabilidad para lanzar un ataque de inyección de comandos enviando mensajes con comandos...

CVE-2017-7921

Exploit para CVE-2017-7921 Este script permite interactuar con una cámara vulnerable a CVE-2017-7921 para realizar las siguientes operaciones: 1. Descargar y descifrar un archivo de configuración que contiene la contraseña del administrador de la cámara. 2. Descargar imágenes continuamente cada...

CVE-2026-85083

The ANJIA AJL33PC0801 IP camera uses a hard-coded credential for bootloader authentication. An attacker with physical access to the device may leverage this weakness to gain privileged bootloader access, allowing unauthorized modification of firmware and system configuration and potentially...

CVE-2026-85083 CareCam Pro IP Cameras Use of Hard-coded Credentials

The ANJIA AJL33PC0801 IP camera uses a hard-coded credential for bootloader authentication. An attacker with physical access to the device may leverage this weakness to gain privileged bootloader access, allowing unauthorized modification of firmware and system configuration and potentially...

CVE-2026-79393

A heap-based buffer overflow in the WS-Addressing Action transformation function of the Sofia IPC daemon in Xiongmai IP Camera XM530 (firmware HMT.CM2005-v220608.1837 and earlier) allows remote unauthenticated attackers to trigger a denial of service or potentially execute arbitrary code by sendi...

EUVD-2026-76189

Use of hardcoded default credentials in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier stores static account credentials in unencrypted plaintext within bin/config.xml and compiled into the Sofia executable, allowing remote attackers to gain full administrative control over...

CVE-2026-79394

Xiongmai IP Camera XM530 (firmware HMT.CM2005-v220608.1837 and earlier ) ships with an insecure default configuration in the embedded Happytime RTSP server within the Sofia IPC daemon . Authentication is disabled by default, allowing remote unauthenticated attackers to access live H.264 video and...

CVE-2026-79396

CVE-2026-79396 affects the Xiongmai IP Camera XM530 in firmware version HMT.CM2005-v220608.1837 and earlier . The root cause is the use of hardcoded default credentials stored in unencrypted plaintext within the file bin/config.xml and compiled into the Sofia executable . This allows a remote att...

EUVD-2026-76190

An insecure default configuration in the embedded Happytime RTSP server within the Sofia IPC daemon in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier ships with authentication disabled, allowing remote unauthenticated attackers to access live H.264 video and G.711 audio fee...

CVE-2026-79395

CVE-2026-79395 is a CRITICAL (CVSS 9.8) improper authentication flaw in the Sofia IPC daemon of the Xiongmai IP Camera XM530 (firmware HMT.CM2005-v220608.1837 and earlier). The vulnerability resides in the WS-Security (wsse:UsernameToken) verification routine: when the admin account's stored pass...

ip-camera-research

IP Camera Research - Fullhan FH8626V100 AJL30PG0803 Security research on a consumer IP camera built on the Fullhan FH8626V100 SoC model AJL30PG0803, resulting in six assigned CVEs covering unauthenticated API access, plaintext credential disclosure, and full unauthenticated device compromise via ...