CamXploit

If you find this GitHub repo useful, please consider giving it a star! ⭐️ CamXploit is a security reconnaissance tool designed to help researchers and defenders assess whether an IP address is hosting a potentially exposed IP camera or CCTV service. The tool performs non-intrusive checks such as...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 التحليل الأمني لكاميرا CP PLUS EZ-P21 IP CVE-2026-65893 CVE-2026-65894 تنفيذ تعليمات برمجية عشوائي ومصادقة غير سليمة – كاميرا CP PLUS EZ-P21 IP نظرة عامة يوثّق هذا المستودع ثغرتين أمنيتين تم تحديدهما في كاميرا CP PLUS EZ-P21 IP ، وهي كاميرا مراقبة تعمل عبر بروتوكول الإنترنت وتُستخدم لمراقبة...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC vulnérabilité d'injection de commandes dans le serveur web de certains produits Hikvision. En raison d'une validation insuffisante des entrées, un attaquant peut exploiter la vulnérabilité pour lancer une attaque par injection de commandes en envoyant des message...

shodanwave

Shodanwave Shodanwave is a tool for exploring and obtaining information from cameras specifically Netwave IP Camera. The tool uses a search engine called shodan that makes it easy to search for cameras online. What does the tool to? Look, a list! Search Brute force SSID and WPAPSK Password...

Project-Eyes-On

Project Eyes On v3.0 Global Surveillance Coded by: Y0oshi IG: @rde0 "The unified intelligence tool for mass IP camera scanning." Overview Project Eyes On is a hyper-fast, multi-threaded surveillance tool designed to locate open IP cameras across the globe. It combines two powerful engines: 1...

netwave-dosvulnerability

خادم كاميرا Netwave IP عرضة لهجوم رفض الخدمة عن بُعد بدون مصادقة عبر طلب POST ضخم واحد على أي برنامج ثابت. CVE| الوصف ---|--- CVE-2018-6479| ثغرة رفض خدمة عن بُعد بدون مصادقة CVSS| الدرجة| التفاصيل ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. مقدمة: أثناء بحث...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter هي أداة استغلال قوية وآلية تستهدف نقاط النهاية غير الموثقة في كاميرات Hikvision IP ، خاصة تلك التي تعمل بإصدار البرنامج الثابت 3.1.3.150324. تقوم الأداة بما يلي: التحقق من الوصول إلى اللقطات السريعة Snapshot استرجاع ملف الإعدادات وفك تشفيره استخراج بيانات...

Camtron CMNC-200 IP Camera - Directory Traversal

The CMNC-200 IP Camera has a built-in web server that is vulnerable to directory transversal attacks, allowing access to any file on the camera file system. id: CVE-2010-4231 info: name: Camtron CMNC-200 IP Camera - Directory Traversal author: daffainfo severity: high description: The CMNC-200 IP...

ip-camera-research

Recherche sur caméra IP - Fullhan FH8626V100 AJL30PG0803 Recherche en sécurité sur une caméra IP grand public basée sur le SoC Fullhan FH8626V100 modèle AJL30PG0803, ayant abouti à l'attribution de six CVE couvrant un accès API non authentifié, la divulgation d'identifiants en clair et une...

CVE-2023-30146

CVE-2023-30146 - استغلال كاميرا ويب Assmann/HooToo - كشف البيانات الحساسة الوصف تم اكتشاف ثغرة في كاميرات IP ذات العلامة التجارية HooToo وAssmann. يخزّن البرنامج الثابت firmware بيانات اعتماد المدير والمستخدم في النسخة الاحتياطية كنص صريح plaintext. يمكن استرجاع النسخة الاحتياطية وفك ضغطها دون...

CVE-2021-36260

ثغرة CVE-2021-36260 RCE في Hikvision وصف الثغرة يمكن للمهاجم استخدام هذه الثغرة للتحكم الكامل في الجهاز عبر قشرة جذر root shell غير مقيدة، حتى لو كان مالك الجهاز مقيدًا بقشرة محمية محدودة psh. بالإضافة إلى اختراق كاميرات IP، يمكن أيضًا الوصول إلى الشبكة الداخلية ومهاجمتها. FOFA header="Hikvision"...

CVE-2017-7921

استغلال CVE-2017-7921 يسمح هذا السكريبت بالتفاعل مع كاميرا معرضة للثغرة CVE-2017-7921 لأداء العمليات التالية: 1. تنزيل وفك تشفير ملف التهيئة الذي يحتوي على كلمة مرور المسؤول للكاميرا. 2. تنزيل الصور باستمرار كل ثانية. 3. تحويل سلسلة من الصور التي تم تنزيلها إلى فيديو. المتطلبات بايثون 3.x الحزم...

IIITA-IoT-Security-Research

IIIT Allahabad – Stage de recherche en sécurité IoT Aperçu Ce dépôt présente le travail réalisé durant mon stage de recherche à l'Indian Institute of Information Technology, Allahabad IIIT Allahabad au sein du laboratoire Cryptography and Network Security CNS. Au cours de ce stage, j'ai travaillé...

CVE-2017-7921-rewrite

CVE-2017-7921-rewrite إعادة كتابة بسيطة لـ CVE-2017-7921 بلغة بايثون بواسطتي. للأغراض التعليمية فقط! بسيطة نوعًا ما، لم أضمن فحوصات لأشياء مثل عناوين IP، وفحوصات متقدمة للاستجابة وما شابه. اختبرتها على كاميرا مصرح لي باختبارها ضمن شبكتي المحلية وبدا أنها تعمل بشكل مثالي. مثال على الإخراج: python...

CVE-2025-67158

CVE-2025-67158 — Revotech I6032W-FHW ملخص يحتوي برنامج الثابت Firmware لكاميرا IP من طراز Revotech I6032W-FHW على ثغرة في تجاوز المصادقة في نقطة النهاية /cgi-bin/jvsweb.cgi. لا يتحقق الجهاز من حقلي user.name و user.digest المضمنين في طلبات API بتنسيق JSON، مما يسمح للمهاجمين غير الموثقين باستدعاء...

Uniview IP Cameras Classic Buffer Overflow (CVE-2021-45039)

Multiple models of the Uniview IP Camera offer an undocumented UDP service on port 7788 that allows a remote, unauthenticated attacker to overflow an internal buffer and achieve code execution. By using this buffer overflow, a remote attacker can start the telnetd service. This service has a...

CVE-2010-4231-EXPLOIT

CVE-2010-4231 - Directory Traversal Vulnerability in Camtron and TecVoz IP Cameras CVE-2010-4231 is a directory traversal vulnerability that exists in the web-based administration interface of the Camtron CMNC-200 Full HD IP Camera and TecVoz CMNC-200 Megapixel IP Camera. The vulnerability allows...

CVE-2026-81321

CareCam CM2507 IP cameras store configured wireless network credentials (network identifier and pre-shared key) in cleartext within the device filesystem. An attacker who obtains filesystem access—through physical access, a debugging interface, or another vulnerability—can recover these credentia...

CVE-2026-81321 CareCam CM2507 Cleartext Storage of Sensitive Information

CM2507 IP cameras store configured wireless network credentials in cleartext within the device filesystem. An attacker who obtains filesystem access through physical access, a debugging interface, or another vulnerability could recover the configured network identifier and pre-shared key...

CVE-2026-84400

CareCam CM2507 IP cameras contain an insufficiently protected network maintenance mechanism that can activate a remote debugging service. An attacker on the same local network who satisfies certain device state conditions could make the service remotely accessible, increasing the risk of...