XM_ONVIF_auth_bypass

CVE-2025-65856 - Bypass dell'autenticazione ONVIF su telecamere IP XM 530 Codice proof-of-concept Bash e Python per CVE-2025-65856, dove l'implementazione ONVIF nelle telecamere IP Xiongmai XM530 consente l'accesso non autenticato a informazioni sensibili del dispositivo e a stream video in...

ConceptronicIPCam_MultipleVulnerabilities

Multiple vulnerabilità nelle telecamere IP Conceptronic con firmware web 0.61.X. Sono state trovate vulnerabilità CSRF e Denial of Service nelle telecamere IP Conceptronic. CVE| Descrizione ---|--- CVE-2018-6407| Vulnerabilità di Denial of Service remoto non autenticato CVE-2018-6408| CSRF consen...

hikvision-unauthenticated-rce-cve-2021-36260

Vulnerabilidade RCE CVE-2021-36260 da Hikvision Descrição da vulnerabilidade Os atacantes podem usar esta vulnerabilidade para obter controle total do dispositivo com um shell root irrestrito, mesmo que o proprietário do dispositivo esteja limitado a um shell protegido limitado psh. Além de invad...

zoneminder

ZoneMinder Tutta la documentazione per ZoneMinder è ora disponibile online all'indirizzo https://zoneminder.readthedocs.org Panoramica ZoneMinder è un insieme integrato di applicazioni che forniscono una soluzione completa di sorveglianza, consentendo acquisizione, analisi, registrazione e...

frigate

Frigate NVR™ - Rilevamento oggetti in tempo reale per telecamere IP Inglese | 简体中文 Un NVR completo e locale progettato per Home Assistant con rilevamento degli oggetti tramite AI. Utilizza OpenCV e TensorFlow per eseguire il rilevamento di oggetti in tempo reale localmente per telecamere IP. L'us...

Hikvision-City-Hunter

Il tool definitivo del 2025 per ricognizione e sfruttamento a livello cittadino per telecamere IP Hikvision, DVR e NVR Output console live • DVR/NVR evidenziati in viola • Telecamere in verde • Download automatico snapshot • Filtro honeypot...

dahua-cve-research

Strumenti di Exploit per Telecamere IP Dahua CVE ⚠️ IN SVILUPPO — Questi script si basano sui dettagli CVE pubblicati e richiedono ulteriori test su dispositivi vulnerabili per confermare la piena funzionalità. Script di ricerca e proof-of-concept per quattro vulnerabilità critiche delle telecamer...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

Netgrave

Netgrave Uno strumento per recuperare le credenziali di accesso dalle telecamere IP Netwave sfruttando una vulnerabilità del dump della memoria CVE-2018-17240. Questo progetto è stato ispirato da expcamera e offre miglioramenti in termini di prestazioni ed efficienza. Questo strumento funziona su...

DahuaLoginBypass

DahuaLoginBypass Chrome-Erweiterung, die die Schwachstelle CVE-2021-33044 ausnutzt, um sich ohne Authentifizierung bei Dahua-IP-Kameras und VTH/VTO-Geräten Video-Gegensprechanlagen anzumelden. Für andere Gerätetypen NVR/DVR/XVR usw. existiert CVE-2021-33045, die nicht mit einem normalen Webbrowse...

CVE-2017-8225

CVE-2017-8225 Installa Python3 root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 Installazione: root@kitploit: git clone https://github.com/kienquoc102/CVE-2017-8225.git Codice Exploit: root@kitploit: cd CVE-2017-8225 python3...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Questo file Python decripta il file di configurazione utilizzato dalle telecamere hikvision vulnerabili a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descrizione Bypass dell'autenticazione delle...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 è una vulnerabilità critica punteggio CVSS: 9.8 che colpisce diversi modelli di telecamere IP e DVR Hikvision, resa nota per la prima volta nel 2017. Deriva da un difetto di autenticazione impropria che consente a utenti remoti non autenticati di aggirare i meccanismi ...

CVE-2025-63667

CVE-2025-63667 — Evidenza di vulnerabilità per telecamere IP basate su Vatilon Sanitizzata Riepilogo Diverse telecamere IP basate su Vatilon marchi osservati: SIMICAM, KEVIEW, ASECAM rilasciano token Session-Id senza verificare la correttezza delle credenziali. Questa falla consente a utenti non...

CVE-2025-67159

CVE-2025-67159 — Vatilon-basierte IP-Kameras Zusammenfassung Die Firmware von Vatilon-basierten IP-Kameras enthält eine Authentifizierungsumgehung und Offenlegung von Klartext-Anmeldedaten in der API /cgi-bin/web.cgi. Die Weboberfläche verarbeitet Anfragen mit den Parametern username und password...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor यह पायथन फ़ाइल hikvision कैमरों द्वारा उपयोग किए जाने वाले configurationFile को डिक्रिप्ट करेगी जो CVE-2017-7921 के लिए संवेदनशील हैं। https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ विवरण Hikvision IP कैमरा प्रमाणीकरण...

CVE-2025-67160

CVE-2025-67160 — Vatilon-basierte IP-Kameras Zusammenfassung Die Firmware von IP-Kameras auf Vatilon-Basis legt mehrere interne Webverzeichnisse offen, ohne dass eine Authentifizierung erforderlich ist. Wenn die Verzeichnisindizierung auf dem eingebetteten Webserver aktiviert ist, können nicht...

CVE-2024-58330

A missing authentication check in Bosch IP cameras of families CPP13 and CPP14 allows an unauthenticated attacker to retrieve video analytics event data...

CVE-2026-56414

A vulnerability exists in H.View IP cameras certificate-related upload interfaces allow authenticated users to store arbitrary file content to fixed, persistent filesystem locations without validating file type, structure, or size. This design omission enables the placement of unexpected or...

Bosch Security Systems IP Cameras Cross-site Scripting (CVE-2021-23848)

An error in the URL handler Bosch IP cameras may lead to a reflected cross site scripting XSS in the web-based interface. An attacker with knowledge of the camera address can send a crafted link to a user, which will execute javascript code in the context of the user. This plugin only works with...