HikvisionExploiter

HikvisionExploiter HikvisionExploiter — мощный автоматизированный эксплуатационный набор инструментов, нацеленный на неаутентифицированные конечные точки IP-камер Hikvision , особенно тех, которые работают под версией прошивки 3.1.3.150324. Он выполняет: Проверку доступа к снимкам Извлечение и...

shodanwave

Shodanwave Shodanwave est un outil pour explorer et obtenir des informations sur les caméras, plus précisément les caméras IP Netwave. L'outil utilise un moteur de recherche appelé Shodan qui facilite la recherche de caméras en ligne. Que fait l'outil ? Regardez, une liste ! Recherche Force brute...

CVE-2017-7921-rewrite

CVE-2017-7921-rewrite Простая реализация CVE-2017-7921 на Python от меня. Только для образовательных целей! Довольно просто, я не включил проверки для таких вещей, как IP-адреса, и расширенные проверки ответа и тому подобное. Я тестировал его на камере, на которой мне разрешено тестировать в моей...

Project-Eyes-On

Projet Eyes On v3.0 Surveillance Globale Codé par : Y0oshi IG : @rde0 "L'outil d'intelligence unifié pour le scanning de masse de caméras IP." Aperçu Project Eyes On est un outil de surveillance multi-threadé ultra-rapide conçu pour localiser les caméras IP ouvertes à travers le monde. Il combine...

CamXploit

Si vous trouvez ce dépôt GitHub utile, merci de lui laisser une étoile ! ⭐️ CamXploit est un outil de reconnaissance de sécurité conçu pour aider les chercheurs et les défenseurs à évaluer si une adresse IP héberge un service de caméra IP ou de vidéosurveillance potentiellement exposé. L'outil...

Camtron CMNC-200 IP Camera - Directory Traversal

The CMNC-200 IP Camera has a built-in web server that is vulnerable to directory transversal attacks, allowing access to any file on the camera file system. id: CVE-2010-4231 info: name: Camtron CMNC-200 IP Camera - Directory Traversal author: daffainfo severity: high description: The CMNC-200 IP...

CVE-2025-67158

CVE-2025-67158 — Revotech I6032W-FHW Сводка Прошивка IP-камеры Revotech I6032W-FHW содержит уязвимость обхода аутентификации в конечной точке /cgi-bin/jvsweb.cgi. Устройство не проверяет поля user.name и user.digest, включённые в JSON-запросы API, что позволяет неаутентифицированным злоумышленник...

netwave-dosvulnerability

Сервер IP-камер Netwave уязвим для неаутентифицированного отказа в обслуживании через один огромный POST-запрос на любой прошивке. CVE| Описание ---|--- CVE-2018-6479| Неаутентифицированная удалённая уязвимость отказа в обслуживании CVSS| Балл| Детали ---|---|--- 3| 7.3|...

CVE-2017-7921

Эксплойт CVE-2017-7921 Этот скрипт позволяет взаимодействовать с камерой, уязвимой к CVE-2017-7921, для выполнения следующих операций: 1. Загрузить и расшифровать конфигурационный файл, содержащий пароль администратора камеры. 2. Непрерывно загружать изображения каждую секунду. 3. Преобразовывать...

ip-camera-research

IP 카메라 연구 - Fullhan FH8626V100 AJL30PG0803 Fullhan FH8626V100 SoC모델 AJL30PG0803 기반 소비자용 IP 카메라에 대한 보안 연구로, 인증 없는 API 접근, 평문 자격 증명 노출, OS 명령 주입을 통한 완전한 인증 없는 장치 탈취를 포함하는 6개의 CVE가 할당되었습니다. 전체 보고서: 내 IP 카메라 해킹하기 장치 개요 필드| 값 ---|--- SoC / 플랫폼| FH8626V100 Fullhan Microelectronics, FH86xx 계열 장치 모델|...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 Анализ безопасности IP-камеры CP PLUS EZ-P21 CVE-2026-65893 CVE-2026-65894 Произвольное выполнение кода и некорректная аутентификация – IP-камера CP PLUS EZ-P21 Обзор В этом репозитории задокументированы две уязвимости, обнаруженные в IP-камере CP PLUS EZ-P21 — IP-камере видеонаблюдения,...

CVE-2023-30146

CVE-2023-30146 - Эксплойт для веб-камер Assmann/HooToo - Раскрытие конфиденциальных данных Описание Проблема была обнаружена в IP-камерах под брендами HooToo и Assmann. Прошивка хранит учётные данные администратора и пользователя в резервной копии в открытом виде. Резервную копию можно получить и...

CVE-2021-36260

Уязвимость RCE Hikvision CVE-2021-36260 Описание уязвимости Используя эту уязвимость, атакующий может получить полный контроль над устройством с помощью неограниченной root-оболочки, даже если владелец устройства ограничен защищённой оболочкой psh. Помимо взлома IP-камеры, возможен доступ и атака...

IIITA-IoT-Security-Research

IIIT Аллахабад – исследовательская стажировка по безопасности Интернета вещей Обзор Этот репозиторий демонстрирует работу, выполненную во время моей исследовательской стажировки в Индийском институте информационных технологий, Аллахабад IIIT Allahabad в рамках лаборатории криптографии и сетевой...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC - уязвимость внедрения команд в веб-сервере некоторых продуктов Hikvision. Из-за недостаточной проверки входных данных злоумышленник может использовать уязвимость для проведения атаки путем внедрения команд, отправляя сообщения с вредоносными командами. Название...

CVE-2010-4231-EXPLOIT

CVE-2010-4231 - Уязвимость обхода каталогов в IP-камерах Camtron и TecVoz CVE-2010-4231 — это уязвимость обхода каталогов, существующая в веб-интерфейсе администрирования IP-камер Camtron CMNC-200 Full HD и TecVoz CMNC-200 Megapixel. Уязвимость позволяет удалённым злоумышленникам читать...

CVE-2017-7921-Research-Toolkit GUI

CVE-2017-7921 Research Toolkit Security Statement: This tool is intended for authorized security research and vulnerability verification only. Table of Contents Legal and Ethical Statement Project Description Features Installation Usage Output Defense and Remediation Recommendations Technical...

CVE-2026-61514

Puwell IP Camera firmware versions 2.x through 4.x contains an authentication bypass vulnerability that allows unauthenticated attackers to access device functions by sending protocol-conforming packets over TCP port 23456 without credentials. Attackers can exploit the unvalidated Session field i...

CVE-2026-61514

Puwell IP Camera firmware versions 2.x through 4.x contains an authentication bypass vulnerability that allows unauthenticated attackers to access device functions by sending protocol-conforming packets over TCP port 23456 without credentials. Attackers can exploit the unvalidated Session field i...

EUVD-2026-52690

Puwell IP Camera firmware versions 2.x through 4.x contains an authentication bypass vulnerability that allows unauthenticated attackers to access device functions by sending protocol-conforming packets over TCP port 23456 without credentials. Attackers can exploit the unvalidated Session field i...