CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 の POC コマンドインジェクション脆弱性。Hikvision 製品の一部の Web サーバに存在します。入力検証が不十分なため、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、コマンドインジェクション攻撃を仕掛けることができます。 Exploit Title: Hikvision Web Server Build 210702 - Command Injection Exploit Author: bashis Vendor Homepage: https://www.hikvision.com/ Version:...

shodanwave

Shodanwave Shodanwave는 Netwave IP Camera 카메라를 탐색하고 정보를 얻기 위한 도구입니다. 이 도구는 shodan이라는 검색 엔진을 사용하여 온라인 카메라를 쉽게 검색할 수 있도록 합니다. 도구가 하는 일은 무엇인가요? 목록을 보세요! 검색 무차별 대입 SSID 및 WPAPSK 비밀번호 노출 이메일, FTP, DNS, MSN 비밀번호 노출 익스플로잇 다음은 Shodanwave가 실행되는 예시입니다. 원시 무차별 대입으로 비밀번호를 찾지 못하면 도구가 카메라 메모리 유출을 시도합니다. 도구가 비밀번...

CamXploit

이 GitHub 저장소가 유용하다면, 별표⭐️를 눌러주세요! CamXploit는 연구자와 보안 담당자가 IP 주소가 잠재적으로 노출된 IP 카메라 또는 CCTV 서비스 를 호스팅하는지 평가하는 데 도움을 주기 위해 설계된 보안 정찰 도구입니다. 이 도구는 일반적으로 사용되는 카메라 포트를 스캔하고, 접근 가능한 웹 인터페이스를 식별하며, 일반적인 구성 취약점예: 기본 설정 또는 공개적으로 접근 가능한 서비스을 강조하는 비침습적 점검 을 수행합니다. 또한 추가 수동 조사 및 확인 을 지원하기 위해 관련 검색 링크를 제공합니다...

Camtron CMNC-200 IP Camera - Directory Traversal

The CMNC-200 IP Camera has a built-in web server that is vulnerable to directory transversal attacks, allowing access to any file on the camera file system. id: CVE-2010-4231 info: name: Camtron CMNC-200 IP Camera - Directory Traversal author: daffainfo severity: high description: The CMNC-200 IP...

Project-Eyes-On

Project Eyes On v3.0（グローバル監視） 開発者: Y0oshi Instagram: @rde0 「大規模IPカメラスキャンのための統合インテリジェンスツール」 概要 Project Eyes On は、世界中の公開IPカメラを特定するために設計された超高速マルチスレッド監視ツールです。2つの強力なエンジンを組み合わせています： 1. ディレクトリスクレイパー : Insecamからフィードを収集します。 2. ディープウェブドーキング : GoogleおよびYahooの検索ドーキングを使用して、公開ディレクトリにリストされていない隠しカメラを見つけます。 機能...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter は、Hikvision IP カメラ 、特にファームウェアバージョン 3.1.3.150324 を実行しているカメラの未認証エンドポイントを標的とした、強力で自動化されたエクスプロイテーションツールキットです。 次の操作を実行します: スナップショットアクセスの検証 設定ファイルの取得と復号 ユーザー認証情報の抽出 CVE-2021-36260 を使用したリモートコマンド実行 色付き・タイムスタンプ付きログによるマルチスレッドターゲットスキャン 研究者、レッドチーマー、IoT セキュリティ愛好家のために作られまし...

CVE-2017-7921

CVE-2017-7921 エクスプロイト このスクリプトは、CVE-2017-7921 の脆弱性を持つカメラと対話し、以下の操作を実行できます。 1. カメラの管理者パスワードを含む設定ファイルをダウンロードして復号化します。 2. 毎秒画像を継続的にダウンロードします。 3. ダウンロードした一連の画像を動画に変換します。 要件 Python 3.x requirements.txt に記載されているパッケージ。以下のコマンドでインストールします: root@kitploit: pip install -r requirements.txt 使用方法...

netwave-dosvulnerability

Netwave IP Camera 服务器存在未经身份验证的拒绝服务漏洞，可通过向任何固件发送一个巨大的POST请求触发。 CVE| 描述 ---|--- CVE-2018-6479| 未认证的远程拒绝服务漏洞 CVSS| 评分| 详情 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. 引言： 在一次物联网安全研究中，在不同IP摄像头供应商的产品中发现了一些漏洞。Netwave IP Camera...

ip-camera-research

IPカメラ調査 - Fullhan FH8626V100 AJL30PG0803 Fullhan FH8626V100 SoC（モデルAJL30PG0803）を搭載した民生用IPカメラに関するセキュリティ調査。未認証のAPIアクセス、平文資格情報の開示、OSコマンドインジェクションによる完全な未認証デバイス乗っ取りを対象とした6件のCVEが割り当てられています。 完全なレポート: Breaking Into My Own IP Camera デバイス概要 フィールド| 値 ---|--- SoC / プラットフォーム| FH8626V100 Fullhan...

CVE-2023-30146

CVE-2023-30146 - Assmann/HooToo ウェブカメラエクスプロイト - 機密データの露出 説明 HooToo および Assmann ブランドの IP カメラに問題が発見されました。ファームウェアは、管理者とユーザーの認証情報をバックアップ内に平文で保存します。バックアップは認証なしで取得・解凍できるため、リモートの攻撃者にネットワークへのアクセスを与えることになります。 脆弱性タイプ 機密データの露出 攻撃タイプ リモート 影響 ネットワーク侵害の可能性 背景 IoT 市場で販売されている IP カメラの多くは、HiSilicon H35xx SoC 1...

CVE-2021-36260

Hikvision CVE-2021-36260 RCE 脆弱性 脆弱性の説明 攻撃者は本脆弱性を利用することで、無制限のrootシェルによりデバイスを完全に制御できます。デバイスの所有者が限定的な保護シェル（psh）しか持てない場合でも同様です。IPカメラへの侵入に加えて、内部ネットワークへのアクセスや攻撃も可能です。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使用方法 root@kitploit: python ./CVE-2021-36260.py -u http://192.168.1.1:8080...

IIITA-IoT-Security-Research

IIITアラハバード – IoTセキュリティ研究インターンシップ 概要 このリポジトリは、暗号・ネットワークセキュリティ（CNS）ラボ のもとで実施したインド情報技術大学アラハバード校（IIITアラハバード）での研究インターンシップ における成果を紹介するものです。 このインターンシップでは、IoTセキュリティ 、ファームウェアリバースエンジニアリング 、脆弱性研究 に取り組み、組込みIPカメラファームウェアのセキュリティ評価に焦点を当てました。この研究は、2件のCVE として公式に採番され、CERT-In によって公開されたセキュリティ脆弱性の責任ある開示につながりました。 研究者...

CVE-2010-4231-EXPLOIT

CVE-2010-4231 - CamtronおよびTecVoz IPカメラにおけるディレクトリトラバーサル脆弱性 CVE-2010-4231は、Camtron CMNC-200 Full HD IPカメラおよびTecVoz CMNC-200 Megapixel IPカメラのWebベース管理インターフェースに存在するディレクトリトラバーサル脆弱性です。この脆弱性により、リモートの攻撃者はURI内の「..」（ドットドット）トラバーサルシーケンスを悪用して任意のファイルを読み取ることができます。 影響を受けるデバイス root@kitploit: Camtron CMNC-200 Full ...

CVE-2017-7921-rewrite

CVE-2017-7921-rewrite CVE-2017-7921 を Python でシンプルに書き直したものです。教育目的のみで作成しました。 かなりシンプルで、IPアドレス等のチェックや、レスポンスに対する高度なチェックなどは含めていません。 ローカルネットワーク内でテストを許可されているカメラに対してテストし、完全に動作しているようです。 出力例: root@kitploit: python 2017.py found usernames: admin,defualt admin:Pa$$W0rd defualt:Xf07732479 これは、同じエクスプロイトを...

CVE-2025-67158

CVE-2025-67158 — Revotech I6032W-FHW 概要 Revotech I6032W-FHW IPカメラのファームウェアには、認証バイパスの脆弱性 が存在します。 この脆弱性は /cgi-bin/jvsweb.cgi エンドポイントにあります。このデバイスはJSONベースのAPIリクエストに含まれる user.name および user.digest フィールドを検証しないため、認証されていない攻撃者が管理者メソッドを呼び出し、 機密情報を取得することができます。 脆弱性の種類: アクセス制御の不備 / 不適切な認証 影響: リモート情報漏えい、権限昇格 CVS...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 CP PLUS EZ-P21 IPカメラのセキュリティ分析 CVE-2026-65893 CVE-2026-65894 任意コード実行および不適切な認証 – CP PLUS EZ-P21 IP Camera 概要 このリポジトリは、CP PLUS EZ-P21 IP Camera において特定された2件のセキュリティ脆弱性を文書化したものです。この製品は、映像監視やカメラ機能・スナップショットへのネットワーク経由アクセスに使用されるIPベースの監視カメラです。 両件は責任ある開示（responsible...

CVE-2026-81321 CareCam CM2507 Cleartext Storage of Sensitive Information

CM2507 IP cameras store configured wireless network credentials in cleartext within the device filesystem. An attacker who obtains filesystem access through physical access, a debugging interface, or another vulnerability could recover the configured network identifier and pre-shared key...

CVE-2026-81321

CareCam CM2507 IP cameras store configured wireless network credentials (network identifier and pre-shared key) in cleartext within the device filesystem. An attacker who obtains filesystem access—through physical access, a debugging interface, or another vulnerability—can recover these credentia...

CVE-2026-84400

CareCam CM2507 IP cameras contain an insufficiently protected network maintenance mechanism that can activate a remote debugging service. An attacker on the same local network who satisfies certain device state conditions could make the service remotely accessible, increasing the risk of...

CVE-2026-85478 CareCam CM2507 Missing Authentication for Critical Function

A CM2507 IP camera running firmware version HMT.CM2507 v251211.1507 exposes an interactive bootloader through a physical debug interface without requiring authentication. An attacker with physical access could interrupt the normal boot process and access functionality that permits inspection or...