Hikvision-City-Hunter

Hikvision IPカメラ、DVR、NVR向けの2025年究極の都市レベル偵察＆エクスプロイトツール ライブコンソール出力 • DVR/NVRは紫 でハイライト • カメラは緑 • スナップショット自動ダウンロード • ハニーポットフィルタリング ╔══════════════════════════════════════════════════════════╗ ║ HIKVISION 2025 ULTIMATE CITY HUNTER ║ ║ Target: New York | Key: admin:12345 ║ ║ DVRs & NVRs = PURPLE | Camer...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IPカメラ（0.61.Xウェブファームウェア）における複数の脆弱性 Conceptronic IPカメラにおいてCSRFおよびサービス妨害（DoS）の脆弱性が発見されました。 CVE| 説明 ---|--- CVE-2018-6407| 認証不要のリモートサービス妨害（DoS）脆弱性 CVE-2018-6408| CSRFにより管理者ユーザーの認証情報の変更や新規ユーザー作成が可能 0. はじめに...

DahuaLoginBypass

DahuaLoginBypass 脆弱性 CVE-2021-33044 を利用して、認証なしでDahua IPカメラおよびVTH/VTO（ビデオインターコム）デバイスにログインするChrome拡張機能です。 他のデバイスタイプ（NVR/DVR/XVRなど）には CVE-2021-33045 が存在しますが、通常のWebブラウザでは悪用できません。 これらの脆弱性は、2021年9月以降にリリースされたファームウェアで修正されている可能性が高いです。 脆弱性の発見者: bashis インストール リリースセクション から .zip ファイルをダウンロードします。 1...

frigate

Frigate NVR™ - IPカメラ向けリアルタイム物体検出 English | 简体中文 AI物体検出機能を備えた、Home Assistant向けに設計された完全なローカルNVRです。OpenCVとTensorflowを使用して、IPカメラ向けにローカルでリアルタイムの物体検出を実行します。 GPUまたはAIアクセラレータの使用を強くお勧めします。AIアクセラレータは、ほんのわずかなオーバーヘッドで最高のCPUをも上回る性能を発揮します。Frigateがサポートする物体検出器をご覧ください。 カスタムコンポーネントによるHome Assistantとの緊密な統合...

CVE-2017-8225

CVE-2017-8225 Python3 のインストール root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 インストール: root@kitploit: git clone https://github.com/kienquoc102/CVE-2017-8225.git コードエクスプロイト: root@kitploit: cd CVE-2017-8225 python3 scanip.py Your...

zoneminder

ZoneMinder ZoneMinder に関するすべてのドキュメントは、現在 https://zoneminder.readthedocs.org で公開されています。 概要 ZoneMinder は、Linux ベースのマシンに接続された CCTV や防犯カメラのキャプチャ、解析、録画、監視を提供する完全な監視ソリューションを実現する、統合されたアプリケーション群です。Video For Linux V4L インターフェイスをサポートするディストリビューションで動作するように設計されており、BTTV カードに接続されたビデオカメラや各種 USB カメラでテストされているほか、ほとん...

Netgrave

Netgrave 一款利用内存转储漏洞（CVE-2018-17240）从Netwave IP摄像头中检索登录凭证的工具。该项目受expcamera启发，并在性能和效率上进行了改进。该工具支持所有平台，因为它不像expcamera那样通过shell命令使用任何Linux CLI工具。 CVE-2018-17240 在Linux系统中，/proc/kcore是一个虚拟文件，它提供了系统物理内存的直接映射，允许读取整个内核虚拟内存空间。某些Netwave IP摄像头通过其Web服务器公开暴露此文件，允许未经身份验证的用户获取设备的内存转储，从而暴露登录凭证等敏感信息。...

CVE-2025-63667

CVE-2025-63667 — VatilonベースIPカメラの脆弱性証拠（サニタイズ版） 概要 複数のVatilonベースIPカメラ（確認されたブランド: SIMICAM、KEVIEW、ASECAM）は、認証情報の正当性を検証せずにSession-Id トークンを発行します。この欠陥により、認証されていない攻撃者が有効なセッションを取得し、公開されたAPIエンドポイントを通じて平文のアカウント認証情報など管理データにアクセスできます。 脆弱性の種類: 不適切なアクセス制御 / 不適切な認証 影響: リモート情報漏洩、権限昇格 CVSS v3.1: 7.5...

CVE-2025-67159

CVE-2025-67159 — 基于 Vatilon 的 IP 摄像头 摘要 基于 Vatilon 的 IP 摄像头固件在 /cgi-bin/web.cgi API 中存在认证绕过和明文凭据泄露漏洞 。Web 接口在处理包含 username 和 password 参数的请求时，以明文方式处理且未验证认证状态或会话上下文，允许未经认证的攻击者检索敏感设备信息和管理数据。 漏洞类型： 不正确的访问控制 / 不当认证 影响： 远程信息泄露、权限提升 CVSS v3.1： 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 受影响设备（已观察到） 厂商| 产品 /...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 は、2017年に初めて開示された、複数の Hikvision IP カメラおよび DVR モデルに影響を与える重大な脆弱性（CVSS スコア: 9.8）です。これは、認証の不備に起因する欠陥であり、認証されていないリモート攻撃者がログインメカニズムをバイパスし、機密性の高いシステム情報に不正にアクセスすることを可能にします。 shodan dork : "Web Version="3.1.3.150324" http.favicon.hash:999357577"...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor このPythonファイルは、CVE-2017-7921の影響を受けるHikvisionカメラで使用されている configurationFile を復号化します。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 説明 Hikvision IPカメラの認証バイパス CVE-2017-7921...

dahua-cve-research

Dahua IP Camera CVE エクスプロイト ツール ⚠️ 開発中 — これらのスクリプトは公開されているCVEの詳細に基づいており、脆弱なデバイスに対するさらなるテストが必要です。 4つの深刻なDahua IPカメラの脆弱性に対する研究および概念実証スクリプト。 ⚠️ 法的免責事項 root@kitploit: THIS SOFTWARE IS PROVIDED FOR EDUCATIONAL AND AUTHORIZED SECURITY TESTING PURPOSES ONLY. By using these tools, you agree that: 1. You...

CVE-2025-67160

CVE-2025-67160 — 基于Vatilon的IP摄像头 概述 基于Vatilon的IP摄像头固件暴露了多个内部Web目录，无需身份验证即可访问。当嵌入式Web服务器启用了目录索引时，未认证的攻击者可以访问如/cgi-bin/、/view/、/css/、/img/、/img2/、/js/、/js2/和/onvif/等目录，从而泄露内部脚本、配置页面和敏感的实现细节。 这种暴露使攻击者能够研究Web界面的内部结构，并可能加剧其他漏洞（如认证绕过或未授权配置访问）的影响。 漏洞类型： 不正确的访问控制 影响： 远程信息泄露 CVSS v3.1： 7.5...

XM_ONVIF_auth_bypass

CVE-2025-65856 - ONVIF-Authentifizierungsumgehung auf XM 530 IP-Kameras Proof-of-Concept-Code Bash und Python für CVE-2025-65856, bei dem die ONVIF-Implementierung in in Xiongmai XM530 IP-Kameras unauthentifizierten Zugriff auf sensible Geräteinformationen und Live-Videostreams ermöglicht:...

hikvision-unauthenticated-rce-cve-2021-36260

Vulnerabilidade RCE CVE-2021-36260 da Hikvision Descrição da vulnerabilidade Os atacantes podem usar esta vulnerabilidade para obter controle total do dispositivo com um shell root irrestrito, mesmo que o proprietário do dispositivo esteja limitado a um shell protegido limitado psh. Além de invad...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor यह पायथन फ़ाइल hikvision कैमरों द्वारा उपयोग किए जाने वाले configurationFile को डिक्रिप्ट करेगी जो CVE-2017-7921 के लिए संवेदनशील हैं। https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ विवरण Hikvision IP कैमरा प्रमाणीकरण...

CVE-2024-58330

A missing authentication check in Bosch IP cameras of families CPP13 and CPP14 allows an unauthenticated attacker to retrieve video analytics event data...

CVE-2026-56414

A vulnerability exists in H.View IP cameras certificate-related upload interfaces allow authenticated users to store arbitrary file content to fixed, persistent filesystem locations without validating file type, structure, or size. This design omission enables the placement of unexpected or...

Bosch Security Systems IP Cameras Reflected Cross-site Scripting (CVE-2021-23854)

An error in the handling of a page parameter in Bosch IP cameras may lead to a reflected cross site scripting XSS in the web-based interface. This issue only affects versions 7.7x and 7.6x. All other versions are not affected. This plugin only works with Tenable.ot. Please visit...