DahuaLoginBypass

DahuaLoginBypass Chrome 확장 프로그램으로, 취약점 CVE-2021-33044을 이용해 Dahua IP 카메라 및 VTH/VTO비디오 인터콤 장치에 인증 없이 로그인합니다. 다른 장치 유형NVR/DVR/XVR 등에는 CVE-2021-33045가 존재하지만, 일반 웹 브라우저로는 악용할 수 없습니다. 이러한 취약점은 2021년 9월 이후 출시된 펌웨어에서 수정되었을 가능성이 높습니다. 취약점 발견자: bashis 설치 릴리즈 페이지에서 .zip 파일을 다운로드하세요. 1. 이 zip 파일에서 폴더를 원하는 위치...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IP 카메라 0.61.X 웹 펌웨어의 다중 취약점 Conceptronic IP 카메라에서 CSRF 및 서비스 거부DoS 취약점이 발견되었습니다. CVE| 설명 ---|--- CVE-2018-6407| 인증되지 않은 원격 서비스 거부DoS 취약점 CVE-2018-6408| CSRF를 통해 관리자 사용자 자격 증명 변경 또는 새 사용자 생성 가능 0. 소개 Conceptronic 카메라는 사운드와 비디오를 녹화하고 네트워크를 통해 스트리밍할 수 있습니다. 현재 이러한 종류의 IP 카메라는 주로 제어 및 보안...

CVE-2017-8225

CVE-2017-8225 Python3 설치 apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 설치: git clone https://github.com/kienquoc102/CVE-2017-8225.git 익스플로잇 코드: cd CVE-2017-8225 python3 scanip.py 텍스트 파일 .txt 예시: python3 scanip.py scan.txt python3 bruteip.p...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

zoneminder

ZoneMinder ZoneMinder に関するすべてのドキュメントは、現在 https://zoneminder.readthedocs.org で公開されています。 概要 ZoneMinder は、Linux ベースのマシンに接続された CCTV や防犯カメラのキャプチャ、解析、録画、監視を提供する完全な監視ソリューションを実現する、統合されたアプリケーション群です。Video For Linux V4L インターフェイスをサポートするディストリビューションで動作するように設計されており、BTTV カードに接続されたビデオカメラや各種 USB カメラでテストされているほか、ほとん...

Netgrave

Netgrave 메모리 덤프 취약점CVE-2018-17240을 이용해 Netwave IP 카메라에서 로그인 자격 증명을 추출하는 도구입니다. 이 프로젝트는 expcamera에서 영감을 받았으며 성능과 효율성 면에서 개선점을 제공합니다. 이 도구는 expcamera처럼 셸 명령을 통해 Linux CLI 도구를 사용하지 않기 때문에 모든 플랫폼에서 작동합니다. CVE-2018-17240 Linux 시스템에서 /proc/kcore는 시스템 메모리를 ELF 코어 이미지로 노출하는 가상 파일입니다. 이 카메라들은 MMU가 없는 ARM7...

Hikvision-City-Hunter

Hikvision IPカメラ、DVR、NVR向けの2025年究極の都市レベル偵察＆エクスプロイトツール ライブコンソール出力 • DVR/NVRは紫 でハイライト • カメラは緑 • スナップショット自動ダウンロード • ハニーポットフィルタリング ╔══════════════════════════════════════════════════════════╗ ║ HIKVISION 2025 ULTIMATE CITY HUNTER ║ ║ Target: New York | Key: admin:12345 ║ ║ DVRs & NVRs = PURPLE | Camer...

frigate

Frigate NVR™ - IP 카메라용 실시간 객체 탐지 영어 | 简体中文 AI 객체 탐지를 갖춘 Home Assistant를 위해 설계된 완전한 로컬 NVR입니다. OpenCV와 Tensorflow를 사용하여 IP 카메라에서 로컬로 실시간 객체 탐지를 수행합니다. GPU 또는 AI 가속기 사용을 적극 권장합니다. AI 가속기는 오버헤드가 매우 적으면서도 최고의 CPU보다 뛰어난 성능을 제공합니다. Frigate가 지원하는 객체 탐지기를 참조하세요. 커스텀 컴포넌트를 통한 Home Assistant와의 긴밀한 통합 필요한 시...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor 이 Python 파일은 CVE-2017-7921에 취약한 hikvision 카메라에서 사용하는 configurationFile을 복호화합니다. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 설명 Hikvision IP 카메라 인증 우회CVE-2017-7921 기본적으로 위 CVE에 취약한 hikvision 카메라는 URL에 인수로 간단한 base64...

CVE-2025-67160

CVE-2025-67160 — Vatilon 기반 IP 카메라 요약 Vatilon 기반 IP 카메라 펌웨어는 인증 없이 여러 내부 웹 디렉터리에 접근할 수 있도록 노출합니다. 포함된 웹 서버에서 디렉터리 인덱싱이 활성화되어 있을 경우, 인증되지 않은 공격자는 /cgi-bin/, /view/, /css/, /img/, /img2/, /js/, /js2/, /onvif/ 등의 디렉터리에 접근하여 내부 스크립트, 구성 페이지 및 민감한 구현 세부 정보를 확인할 수 있습니다. 이러한 노출로 공격자는 웹 인터페이스의 내부 구조를 연구할...

CVE-2025-63667

CVE-2025-63667 — Vatilon 기반 IP 카메라 취약점 증거 정제됨 요약 여러 Vatilon 기반 IP 카메라확인된 브랜드: SIMICAM, KEVIEW, ASECAM에서 Session-Id 토큰을 자격 증명 검증 없이 발급하는 결함이 있습니다. 이 취약점을 통해 인증되지 않은 공격자가 유효한 세션을 획득하고 노출된 API 엔드포인트를 통해 평문 계정 자격 증명과 같은 관리 데이터에 접근할 수 있습니다. 취약점 유형: 접근 제어 불충분 / 부적절한 인증 영향: 원격 정보 노출, 권한 상승 CVSS v3.1: 7....

CVE-2025-67159

CVE-2025-67159 — Vatilon 기반 IP 카메라 요약 Vatilon 기반 IP 카메라 펌웨어는 /cgi-bin/web.cgi API에서 인증 우회 및 평문 자격 증명 노출 취약점 을 포함하고 있습니다. 웹 인터페이스는 인증 상태나 세션 컨텍스트를 확인하지 않고 username 및 password 파라미터를 포함한 요청을 평문으로 처리하여, 인증되지 않은 공격자가 민감한 장치 정보 및 관리 데이터를 검색할 수 있도록 합니다. 취약점 유형: 잘못된 접근 제어 / 부적절한 인증 영향: 원격 정보 노출, 권한 상승 CV...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor 이 파이썬 파일은 CVE-2017-7921에 취약한 hikvision 카메라에서 사용하는 configurationFile을 복호화합니다. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 설명 Hikvision IP 카메라 인증 우회 CVE-2017-7921 기본적으로 위에 나열된 CVE에 취약한 hikvision 카메라는 URL에 인수로 제공된 간단한...

dahua-cve-research

Dahua IP Camera CVE エクスプロイト ツール ⚠️ 開発中 — これらのスクリプトは公開されているCVEの詳細に基づいており、脆弱なデバイスに対するさらなるテストが必要です。 4つの深刻なDahua IPカメラの脆弱性に対する研究および概念実証スクリプト。 ⚠️ 法的免責事項 THIS SOFTWARE IS PROVIDED FOR EDUCATIONAL AND AUTHORIZED SECURITY TESTING PURPOSES ONLY. By using these tools, you agree that: 1. You have EXPLICIT...

XM_ONVIF_auth_bypass

CVE-2025-65856 - XM 530 IPカメラにおけるONVIF認証バイパス CVE-2025-65856の概念実証コード（BashおよびPython）。Xiongmai XM530 IPカメラのONVIF実装により、認証なしで機密デバイス情報やライブビデオストリームへのアクセスが可能になります。 概念実証 Curlによる概念実証 Pythonによる概念実証 テスト環境 Model: XM53050X50-WG8M Firmware version: V5.00.R02.00030747.10010.349f17...

hikvision-unauthenticated-rce-cve-2021-36260

Hikvision CVE-2021-36260 RCE 취약점 취약점 설명 공격자는 이 취약점을 이용하여 제한된 보호 셸psh에 얽매인 장치 소유자와 관계없이 무제한 루트 셸로 장치를 완전히 제어할 수 있습니다. IP 카메라 침입 외에도 내부 네트워크에 접근하여 공격할 수 있습니다. FOFA header="Hikvision" app="HIKVISION-视频监控" 사용 방법 python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py ...

pwneye

pwneye は、ONVIF および RTSP サービスを公開するIPカメラを扱うための、焦点を絞ったポータブルな攻撃的セキュリティツールです。セキュリティ研究者やハッカーが、単一のCLIワークフローから、ディスカバリ、認証テスト、メタデータ収集、ストリーム検証、録画、および後続アクションを簡単に処理できるようにすることを目的としています。 現在サポートされている機能には、以下のものがあります。 WS-DiscoveryによるローカルネットワークのONVIFディスカバリ 単一の認証情報またはユーザー名/パスワードファイルを使用したONVIF認証およびマルチスレッドブルートフォース...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921은 2017년에 처음 공개된, 여러 Hikvision IP 카메라 및 DVR 모델에 영향을 미치는 심각한 취약점입니다 CVSS 점수: 9.8. 이는 인증 결함으로 인해 원격의 인증되지 않은 공격자가 로그인 메커니즘을 우회하고 민감한 시스템 정보에 무단으로 접근할 수 있게 합니다. shodan dork : "Web Version="3.1.3.150324" http.favicon.hash:999357577"...

CVE-2026-81321

CM2507 IP cameras store configured wireless network credentials in cleartext within the device filesystem. An attacker who obtains filesystem access through physical access, a debugging interface, or another vulnerability could recover the configured network identifier and pre-shared key...

CVE-2026-85497 CareCam CM2507 Use of Password Hash With Insufficient Computational Effort

CareCam CM2507 IP cameras store the device's root-account password using a fixed legacy password hash that provides insufficient resistance to offline cracking. An attacker who obtains the firmware image or password database could recover the associated credential, which may also be reusable acro...