Hikvision-City-Hunter

Hikvision IP 카메라, DVR, NVR을 위한 2025년 궁극의 도시 규모 정찰 및 익스플로잇 도구 실시간 콘솔 출력 • DVR/NVR은 보라색 으로 강조 • 카메라는 초록색 • 스냅샷 자동 다운로드 • 허니팟 필터링 ╔══════════════════════════════════════════════════════════╗ ║ HIKVISION 2025 ULTIMATE CITY HUNTER ║ ║ Target: New York | Key: admin:12345 ║ ║ DVRs & NVRs = PURPLE |...

frigate

Frigate NVR™ - IP 카메라용 실시간 객체 탐지 영어 | 简体中文 AI 객체 탐지를 갖춘 Home Assistant를 위해 설계된 완전한 로컬 NVR입니다. OpenCV와 Tensorflow를 사용하여 IP 카메라에서 로컬로 실시간 객체 탐지를 수행합니다. GPU 또는 AI 가속기 사용을 적극 권장합니다. AI 가속기는 오버헤드가 매우 적으면서도 최고의 CPU보다 뛰어난 성능을 제공합니다. Frigate가 지원하는 객체 탐지기를 참조하세요. 커스텀 컴포넌트를 통한 Home Assistant와의 긴밀한 통합 필요한 시...

cve-2020-15956

cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server 및 ACTi NVR3 Standard/Professional Server는 원격의 인증되지 않은 공격자가 서비스 거부 공격을 수행할 수 있도록 합니다. 이 취약점을 악용하려면 Media Server에 최소 760바이트의 잘못된 형식의 인증 헤더 페이로드를 전송하여 버퍼 오버플로우를 유발하고 ActiveMediaServer.exe의 응용 프로그램을 종료시키면 됩니다. 취약한 버전 다른 버전도 가능: ACTi NVR3 Standa...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd 첫째, 게스트 사용자의 SessionID를 획득합니다. 모든 HTTP 요청에서 SessionID를 찾을 수 있습니다. 예를 들어: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest X-Request: JSON Content-Type:...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd まず、'admin'アカウントのMD5ハッシュパスワードを取得します。 送信: GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64; rv:55.0...

CVE-2019-9653

CVE-2019-9653 날짜 공개일: 03/11/2019 최종 업데이트: 03/15/2019 요약 NUUO Inc.는 비디오 중심 감시 솔루션을 제공하는 회사입니다. 다양한 요구 사항을 가진 고객들을 위해 여러 NVRNetwork Video Recorder 제품을 보유하고 있습니다. 이 NVR들은 여러 대의 카메라를 관리할 수 있는 Linux 임베디드 영상 녹화 시스템입니다. 현재 전 세계의 많은 공공 기관, 기업, 은행, 개인 등에서 널리 사용되고 있습니다. 이 NVR 시스템의 웹 인터페이스에는 인증되지 않은 공격자가 악용...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 블라인드 RCE 익스플로잇 CVE-2026-25643 PoC 📜 설명 이 Python 익스플로잇은 Frigate NVR 0.16.3 이하 버전의 중요한 구성 조작 취약점인증된 경로 및 인증되지 않은 경로 모두을 대상으로 합니다. 악성 go2rtc 스트림과 가짜 카메라 항목을 주입하여 서비스 재시작 중 Frigate 프로세스로 임의 명령 실행을 트리거합니다 — 리버스 셸이나 출력 캡처가 필요하지 않습니다. 🛠️ 설치 !NOTE 프로젝트 종속성을 위한 깨끗하고 격리된 환경을 보장하려면...

QVIS NVR/DVR - Remote Code Execution

QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java deserialization. id: CVE-2021-41419 info: name: QVIS NVR/DVR - Remote Code Execution author: me9187 severity: critical description: | QVIS NVR DVR before 2021-12-13 is vulnerable to Remote Code Execution via Java...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR = 0.16.3 인증된 RCE Exploit Title: Frigate NVR = 0.16.3 - 인증된 원격 코드 실행 Date: 2026-02-05 Exploit Author: jduardo2704 Vendor Homepage: https://frigate.video/ Software Link: https://github.com/blakeblackshear/frigate Version: = 0.16.3 CVE: CVE-2026-25643 Advisory:...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Dahua 인증 우회 PoC 모의 침투 CVE-2021-33044 개요 Dahua IP 카메라는 보안 감시 시스템에서 널리 사용되는 IoT 장치입니다. 내부 네트워크나 인터넷을 통해 자주 배포되므로 IP 카메라의 보안 취약점은 프라이버시와 정보 보안에 심각한 영향을 미칠 수 있습니다. CVE-2021-33045는 일부 Dahua 카메라 모델에 존재하는 보안 취약점으로, 유효한 인증 없이 내부 구성 리소스에 무단으로 접근할 수 있습니다. 이 취약점은 장치 펌웨어의 취약한 접근 제어 메커니즘에서 비롯됩니다. 취약점 정보 항목| 내...

CVE-2025-1338

CVE-2025-1338 이 저장소에는 CVE-2025-1338에 대한 개념 증명PoC 익스플로잇 스크립트가 포함되어 있습니다. 1.NUUO 카메라 소개 NUUO 카메라는 중국 타이완성의 NUUO사에서 제작한 네트워크 비디오 레코더NVR입니다. 소매, 교통, 교육, 정부, 금융 등 다양한 분야에서 널리 사용됩니다. 2.취약점 소개 NUUO Camera 20250203 및 이전 버전에는 주입 취약점이 있으며, 이는 handleconfig.php 및 debuggingcenterutils .php에서 log 매개변수의 명령 주입에서...

tiandy-research

tiandy-research 이 저장소에는 2020년 8월에 수행한 Tiandy의 IPC/NVR 펌웨어이 장치는 OMNY라는 이름으로도 판매됨 연구 결과가 포함되어 있습니다. 이 "연구"는 완전하지 않지만, 관리자 비밀번호를 원격으로 복구하고, telnet을 활성화하고, root 비밀번호를 변경하는 여러 방법을 발견했습니다. 정확히 어떤 버전이 영향을 받는지 말하기는 어렵습니다. 최신 버전만 다운로드할 수 있기 때문입니다. 다음의 다운로드 가능한 모든 버전이 영향을 받습니다: DVRSV9.12.7.20200422...

EUVD-2026-84985

OpenEye Apex Network Video Recorder NVR firmware 3.2.9.376 contains an OS command injection vulnerability in recbackup. An authenticated administrator can supply crafted backup-area configuration input that is passed to a shell command, allowing commands to execute with the privileges of the nvr...

EUVD-2026-84984

OpenEye Apex Network Video Recorder NVR firmware 3.2.9.376 uses an administrator password-reset unlock-code design that lacks a per-device secret or other server-side cryptographic material. An attacker with physical-console access and access to the privileged password-reset workflow can forge a...

EUVD-2026-84983

OpenEye Apex Network Video Recorder NVR firmware 3.2.9.376 trusts an X-Forwarded-For header supplied by an arbitrary client when determining the request source address. An unauthenticated remote attacker can spoof a loopback address to bypass local-connection-only security controls exposed on the...

EUVD-2026-84982

OpenEye Apex Network Video Recorder NVR firmware 3.2.9.376 contains a hardcoded, undocumented recovery account with a shared credential that cannot be changed, disabled, or rotated. An unauthenticated remote attacker can use the account to authenticate to the password-reset workflow. The account...

CVE-2026-92930

OpenEye Apex Network Video Recorder NVR firmware 3.2.9.376 uses an administrator password-reset unlock-code design that lacks a per-device secret or other server-side cryptographic material. An attacker with physical-console access and access to the privileged password-reset workflow can forge a...

CVE-2026-94367

OpenEye Apex Network Video Recorder NVR firmware 3.2.9.376 contains an OS command injection vulnerability in recbackup. An authenticated administrator can supply crafted backup-area configuration input that is passed to a shell command, allowing commands to execute with the privileges of the nvr...

CVE-2026-92929

OpenEye Apex Network Video Recorder NVR firmware 3.2.9.376 trusts an X-Forwarded-For header supplied by an arbitrary client when determining the request source address. An unauthenticated remote attacker can spoof a loopback address to bypass local-connection-only security controls exposed on the...

CVE-2026-92928

OpenEye Apex Network Video Recorder NVR firmware 3.2.9.376 contains a hardcoded, undocumented recovery account with a shared credential that cannot be changed, disabled, or rotated. An unauthenticated remote attacker can use the account to authenticate to the password-reset workflow. The account...