HikvisionExploiter

HikvisionExploiter HikvisionExploiter 是一款功能强大且自动化的利用工具包，针对 Hikvision IP 摄像头 上未经认证的端点，尤其是运行固件版本 3.1.3.150324 的设备。 它可以执行以下操作： 快照访问验证 配置文件获取与解密 用户凭据提取 使用 CVE-2021-36260 执行远程命令 支持彩色、带时间戳日志的多线程目标扫描 专为研究人员、红队成员和物联网安全爱好者打造。 📚 目录 功能 环境要求 安装 使用方法 Shell 访问 寻找目标 Nuclei 模板 许可证 ✅ 功能 🔓 目录检查 ：验证...

shodanwave

Shodanwave Shodanwaveは、特にNetwave IP Camera（ネットウェーブIPカメラ）の情報を探索・取得するためのツールです。このツールは、Shodanと呼ばれる検索エンジンを使用して、オンライン上のカメラを簡単に検索できるようにします。 このツールは何をするのか？ 以下のリストをご覧ください！ 検索 ブルートフォース SSIDおよびWPAPSKパスワードの開示 電子メール、FTP、DNS、MSNパスワードの開示 エクスプロイト 以下はshodan...

Camtron CMNC-200 IP Camera - Directory Traversal

The CMNC-200 IP Camera has a built-in web server that is vulnerable to directory transversal attacks, allowing access to any file on the camera file system. id: CVE-2010-4231 info: name: Camtron CMNC-200 IP Camera - Directory Traversal author: daffainfo severity: high description: The CMNC-200 IP...

CamXploit

如果您觉得这个GitHub仓库有用，请考虑给它一个星标！⭐️ CamXploit 是一款安全侦察工具，旨在帮助研究人员和防御者评估某个IP地址是否正在托管潜在暴露的IP摄像头或CCTV服务 。 该工具执行非侵入性检查 ，例如扫描常用摄像头端口、识别可访问的Web界面，并突出显示常见的配置弱点（例如默认设置或可公开访问的服务）。它还提供上下文搜索链接，以辅助进一步的手动调查与验证 。 CamXploit 旨在用于安全研究、安全意识和授权测试 ，帮助组织和个人识别错误配置，降低对摄像头基础设施未授权访问的风险。 !IMPORTANT CamXploit...

Project-Eyes-On

Project Eyes On v3.0（グローバル監視） 開発者: Y0oshi Instagram: @rde0 「大規模IPカメラスキャンのための統合インテリジェンスツール」 概要 Project Eyes On は、世界中の公開IPカメラを特定するために設計された超高速マルチスレッド監視ツールです。2つの強力なエンジンを組み合わせています： 1. ディレクトリスクレイパー : Insecamからフィードを収集します。 2. ディープウェブドーキング : GoogleおよびYahooの検索ドーキングを使用して、公開ディレクトリにリストされていない隠しカメラを見つけます。 機能...

netwave-dosvulnerability

Netwave IP Camera server は、任意のファームウェアにおいて、1つの巨大なPOSTリクエストによって認証不要のサービス拒否攻撃に対して脆弱です。 CVE| 説明 ---|--- CVE-2018-6479| 認証不要のリモートサービス拒否脆弱性 CVSS| スコア| 詳細 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. はじめに: IoTセキュリティ研究の過程で、さまざまなIPカメラベンダーにいくつかの脆弱性が発見されました。Netwave IP...

CVE-2025-67158

CVE-2025-67158 — Revotech I6032W-FHW 摘要 Revotech I6032W-FHW IP摄像头固件中的 /cgi-bin/jvsweb.cgi 端点存在身份验证绕过漏洞 。该设备未验证JSON格式API请求中包含的 user.name 和 user.digest 字段，允许未经身份验证的攻击者调用管理方法并检索敏感信息。 漏洞类型： 不正确的访问控制/不当的身份验证 影响： 远程信息泄露，权限提升 CVSS v3.1： 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 受影响的设备（已观察到） 品牌| 型号| 固件版本|...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 CP PLUS EZ-P21 网络摄像机安全分析 CVE-2026-65893 CVE-2026-65894 任意代码执行与身份验证不当 – CP PLUS EZ-P21 网络摄像机 概述 本仓库记录了在 CP PLUS EZ-P21 网络摄像机 中发现的两个安全漏洞。该摄像机是一款基于 IP 的监控摄像头，用于视频监控以及通过网络访问摄像机功能和快照。 这两个问题均已通过负责任披露 流程处理，经厂商/CERT 流程协调，并分配了相应的 CVE 标识符。 漏洞摘要 CVE| 漏洞名称| CWE| CVSS v4.0| 攻击向量 ---|---|---|---|---...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 の POC コマンドインジェクション脆弱性。Hikvision 製品の一部の Web サーバに存在します。入力検証が不十分なため、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、コマンドインジェクション攻撃を仕掛けることができます。 Exploit Title: Hikvision Web Server Build 210702 - Command Injection Exploit Author: bashis Vendor Homepage: https://www.hikvision.com/ Version:...

CVE-2017-7921

CVE-2017-7921 漏洞利用 该脚本允许与存在 CVE-2017-7921 漏洞的摄像头交互，执行以下操作： 1. 下载并解密配置文件，其中包含摄像头的管理员密码。 2. 每秒连续下载图像。 3. 将一系列下载的图像转换为视频。 依赖要求 Python 3.x requirements.txt 中列出的包。使用以下命令安装： pip install -r requirements.txt 用法 该脚本接受以下参数： -p IP:PORT：下载并解密配置文件。 -s IP:PORT：每秒下载图像。图像保存在 snapshots/IP:PORT/ 文件夹中。 -c...

ip-camera-research

IP Camera Research - Fullhan FH8626V100 AJL30PG0803 针对基于 Fullhan FH8626V100 SoC（型号 AJL30PG0803）的消费级 IP 摄像头进行的安全研究，共分配了六个 CVE，涵盖未认证 API 访问、明文凭据泄露以及通过操作系统命令注入实现完全未认证的设备接管。 完整报告：Breaking Into My Own IP Camera 设备概览 字段| 值 ---|--- SoC / 平台| FH8626V100（Fullhan Microelectronics，FH86xx 系列） 设备型号| AJL30PG08...

CVE-2023-30146

CVE-2023-30146 - Assmann/HooToo 网络摄像头漏洞 - 敏感数据泄露 描述 在 HooToo 和 Assmann 品牌的 IP 摄像头中发现了一个问题。固件将管理员和用户凭据以明文形式存储在备份中。备份可以在无需身份验证的情况下被检索和解压，从而使远程攻击者能够访问网络。 漏洞类型 敏感数据泄露 攻击类型 远程 影响 可能的网络入侵 背景 市场上销售的许多 IP 摄像头似乎基于海思 H35xx SoC 1。这些设备上运行的固件似乎由一家名为 Foscam（深圳市福斯康姆智能科技有限公司）的公司制造，该公司是 IP...

CVE-2021-36260

海康威视 CVE-2021-36260 RCE 漏洞 漏洞描述 攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP 摄像头外，还可以访问和攻击内部网络。 FOFA header="Hikvision" app="HIKVISION-视频监控" 使用方法 python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --cmd "l...

IIITA-IoT-Security-Research

IIIT Allahabad – 物联网安全研究实习 概述 本仓库展示了我于印度阿拉哈巴德信息技术学院（IIIT Allahabad）的 密码学与网络安全（CNS）实验室进行研究实习 期间所完成的工作。 在实习期间，我从事了物联网安全 、固件逆向工程 和漏洞研究 方面的工作，重点关注嵌入式 IP 摄像头固件的安全评估。该研究促成了对安全漏洞的负责任披露，这些漏洞被正式分配了两个 CVE 编号 ，并由 CERT-In 发布。 研究人员 Venkata Mythreya Kumara Sarma Isukapalli Venkata Sesha Shaina Reddy Tiyyagura...

CVE-2010-4231-EXPLOIT

CVE-2010-4231 - Camtron 和 TecVoz IP 摄像头中的目录遍历漏洞 CVE-2010-4231 是一个存在于 Camtron CMNC-200 全高清 IP 摄像头和 TecVoz CMNC-200 百万像素 IP 摄像头基于 Web 的管理界面中的目录遍历漏洞。该漏洞允许远程攻击者通过在 URI 中利用“..”（点点）遍历序列来读取任意文件。 受影响设备 Camtron CMNC-200 全高清 IP 摄像头，固件版本 1.102A-008 TecVoz CMNC-200 百万像素 IP 摄像头，固件版本 1.102A-008 影响与严重性...

CVE-2017-7921-rewrite

CVE-2017-7921-重写 我使用 Python 简单重写了 CVE-2017-7921，仅供教育用途！ 相当简单，我没有包含对 IP 之类的检查，也没有对响应进行高级检查等。 我在一台授权测试的摄像头（在我本地网络内）上进行了测试，似乎完美运行。 示例输出： python 2017.py found usernames: admin,defualt admin:Pa$$W0rd defualt:Xf07732479 这与我们在 msfconsole 上使用相同漏洞时获取的凭据匹配。 User Credentials Information:...

CVE-2026-81321 CareCam CM2507 Cleartext Storage of Sensitive Information

CM2507 IP cameras store configured wireless network credentials in cleartext within the device filesystem. An attacker who obtains filesystem access through physical access, a debugging interface, or another vulnerability could recover the configured network identifier and pre-shared key...

CVE-2026-81321

CareCam CM2507 IP cameras store configured wireless network credentials (network identifier and pre-shared key) in cleartext within the device filesystem. An attacker who obtains filesystem access—through physical access, a debugging interface, or another vulnerability—can recover these credentia...

CVE-2026-84400

CareCam CM2507 IP cameras contain an insufficiently protected network maintenance mechanism that can activate a remote debugging service. An attacker on the same local network who satisfies certain device state conditions could make the service remotely accessible, increasing the risk of...

CVE-2026-85478 CareCam CM2507 Missing Authentication for Critical Function

A CM2507 IP camera running firmware version HMT.CM2507 v251211.1507 exposes an interactive bootloader through a physical debug interface without requiring authentication. An attacker with physical access could interrupt the normal boot process and access functionality that permits inspection or...