Hikvision-City-Hunter

L'outil ultime de reconnaissance et d'exploitation à l'échelle d'une ville en 2025 pour les caméras IP, DVR et NVR Hikvision Sortie console en direct • DVR/NVR surlignés en violet • Caméras en vert • Téléchargement automatique d'instantanés • Filtrage des honeypots...

zoneminder

ZoneMinder Toute la documentation de ZoneMinder est désormais en ligne sur https://zoneminder.readthedocs.org Vue d'ensemble ZoneMinder est un ensemble intégré d'applications qui fournit une solution de surveillance complète permettant la capture, l'analyse, l'enregistrement et le suivi de toutes...

DahuaLoginBypass

DahuaLoginBypass Extension Chrome qui utilise la vulnérabilité CVE-2021-33044 pour se connecter aux caméras IP Dahua et aux dispositifs VTH/VTO interphone vidéo sans authentification. Pour d'autres types d'appareils NVR/DVR/XVR, etc., il existe CVE-2021-33045 qui ne peut pas être exploitée avec u...

CVE-2017-8225

CVE-2017-8225 Install Python3 apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 Installation: git clone https://github.com/kienquoc102/CVE-2017-8225.git Code d'exploit: cd CVE-2017-8225 python3 scanip.py Votre fichier texte .txt Exemple: pytho...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

frigate

Frigate NVR™ — Распознавание объектов в реальном времени для IP-камер English | 简体中文 Полноценный локальный NVR, разработанный для Home Assistant с AI-распознаванием объектов. Использует OpenCV и Tensorflow для локального распознавания объектов в реальном времени для IP-камер. Настоятельно...

Netgrave

Netgrave Un outil permettant de récupérer les identifiants de connexion des caméras IP Netwave en exploitant une vulnérabilité de vidage mémoire CVE-2018-17240. Ce projet s'inspire de expcamera et offre des améliorations en termes de performance et d'efficacité. Cet outil fonctionne sur toutes le...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Ce fichier python déchiffrera le fichier de configuration utilisé par les caméras Hikvision vulnérables à CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Description Contournement d'authentification des...

CVE-2025-67160

CVE-2025-67160 — Vatilon 기반 IP 카메라 요약 Vatilon 기반 IP 카메라 펌웨어는 인증 없이 여러 내부 웹 디렉터리에 접근할 수 있도록 노출합니다. 포함된 웹 서버에서 디렉터리 인덱싱이 활성화되어 있을 경우, 인증되지 않은 공격자는 /cgi-bin/, /view/, /css/, /img/, /img2/, /js/, /js2/, /onvif/ 등의 디렉터리에 접근하여 내부 스크립트, 구성 페이지 및 민감한 구현 세부 정보를 확인할 수 있습니다. 이러한 노출로 공격자는 웹 인터페이스의 내부 구조를 연구할...

ConceptronicIPCam_MultipleVulnerabilities

Multiples vulnérabilités sur les caméras IP Conceptronic avec le firmware web 0.61.X. Des vulnérabilités de type CSRF et de déni de service ont été trouvées sur les caméras IP Conceptronic. CVE| Description ---|--- CVE-2018-6407| Vulnérabilité de déni de service à distance non authentifié...

CVE-2025-63667

CVE-2025-63667 — أدلة ثغرة كاميرات IP القائمة على Vatilon منقحة ملخص تُصدر العديد من كاميرات IP القائمة على Vatilon العلامات التجارية المرصودة: SIMICAM، KEVIEW، ASECAM رموز Session-Id دون التحقق من صحة بيانات الاعتماد. يسمح هذا الخلل للمهاجمين غير المصادق عليهم بالحصول على جلسات صالحة والوصول إلى...

CVE-2025-67159

CVE-2025-67159 — كاميرات IP المعتمدة على Vatilon ملخص تحتوي برامج كاميرات IP المعتمدة على Vatilon على ثغرة تجاوز المصادقة وكشف بيانات الاعتماد بنص عادي في واجهة API الخاصة بـ /cgi-bin/web.cgi. تعالج الواجهة الويب الطلبات التي تحتوي على معاملات username و password بنص عادي دون التحقق من حالة...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Ce fichier python déchiffrera le fichier de configuration utilisé par les caméras hikvision vulnérables à la CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Description Contournement d'authentification d...

dahua-cve-research

Outils d'exploitation des CVE des caméras IP Dahua ⚠️ EN COURS DE DÉVELOPPEMENT — Ces scripts sont basés sur les détails publiés des CVE et nécessitent des tests supplémentaires sur des appareils vulnérables pour confirmer leur pleine fonctionnalité. Scripts de recherche et de preuve de concept...

XM_ONVIF_auth_bypass

CVE-2025-65856 - تجاوز المصادقة ONVIF على كاميرات IP XM 530 كود إثبات المفهوم Bash و Python لـ CVE-2025-65856 حيث أن تنفيذ ONVIF في كاميرات IP Xiongmai XM530 يسمح بالوصول غير المصادق عليه إلى معلومات الجهاز الحساسة وتدفقات الفيديو المباشرة: إثباتات المفهوم Curl إثبات المفهوم Python إثبات المفهوم...

hikvision-unauthenticated-rce-cve-2021-36260

Уязвимость RCE CVE-2021-36260 в Hikvision Описание уязвимости Используя эту уязвимость, злоумышленник может получить полный контроль над устройством с неограниченной root-оболочкой, даже если владелец устройства ограничен ограниченной защищенной оболочкой psh. Помимо взлома IP-камер, также возмож...

pwneye

pwneye est un outil de sécurité offensive ciblé et portable pour travailler avec des caméras IP qui exposent des services ONVIF et RTSP , visant à offrir aux chercheurs en sécurité et aux hackers un moyen simple de gérer la découverte, les tests d'authentification, la collecte de métadonnées, la...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 هي ثغرة أمنية حرجة درجة CVSS: 9.8 تؤثر على العديد من كاميرات IP وأجهزة DVR من Hikvision، تم الكشف عنها لأول مرة في 2017. تنشأ من خلل في المصادقة يسمح للمهاجمين عن بعد غير الموثوقين بتجاوز آليات تسجيل الدخول والحصول على وصول غير مصرح به إلى معلومات حساسة للنظام shodan...

CVE-2026-81321

CM2507 IP cameras store configured wireless network credentials in cleartext within the device filesystem. An attacker who obtains filesystem access through physical access, a debugging interface, or another vulnerability could recover the configured network identifier and pre-shared key...

CVE-2026-85497 CareCam CM2507 Use of Password Hash With Insufficient Computational Effort

CareCam CM2507 IP cameras store the device's root-account password using a fixed legacy password hash that provides insufficient resistance to offline cracking. An attacker who obtains the firmware image or password database could recover the associated credential, which may also be reusable acro...