RTSPbrute

RTSPBrute Cameradar に触発されました 機能 任意のターゲットでアクセス可能なRTSPストリーム を検出 ストリームルート をブルートフォース 認証情報 をブルートフォース アクセス可能なストリームのスクリーンショットを取得 結果のユーザーフレンドリーなレポート を生成: .txt ファイル：見つかった各ストリームを新しい行に .html ファイル：各ストリームのスクリーンショット付き レポートファイル result.txt: 各ターゲットが新しい行に記載されています。VLCにインポートするには、拡張子を .m3u に変更してVLCで開きます index.html:...

CamXploit

このGitHubリポジトリが役に立ったと思われましたら、スターをお願いします！ ⭐️ CamXploitは、研究者や防御者がIPアドレスが露出したIPカメラやCCTVサービス をホストしている可能性があるかを評価するためのセキュリティ偵察ツールです。 このツールは、一般的なカメラポートのスキャン、アクセス可能なWebインターフェースの識別、一般的な設定の脆弱性（例：デフォルト設定や公開アクセス可能なサービス）の強調表示など、非侵襲的なチェック を実行します。また、さらなる手動調査と確認 を支援するコンテキスト検索リンクも提供します。...

RTSPbrute

このリポジトリには README がありません。...

CVE-2025-70962

CVE-2025-70962 ZOSI C519M 网络摄像机 RTSP 服务使用硬编码凭据 字段| 值 ---|--- CVE ID| CVE-2025-70962 厂商| ZOSI Technology 产品| ZOSI C519M 智能网络摄像机（亦列为型号 1NC-519M） 受影响版本| 固件 V4.2.8.832C01450BA（已测试版本；更早版本未验证） 漏洞类型| CWE-798：使用硬编码凭据（另见 CWE-1392） CVSS v3.1| 7.5（高危）— CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v4.0|...

cameradar

Cameradar RTSP ストリームアクセスツール Cameradar は、許可されたターゲット上の RTSP エンドポイントをスキャンし、辞書攻撃を使用してその認証情報とルートをブルートフォースします。 Cameradar の機能 アクセス可能なターゲット上のオープンな RTSP ホストを検出します。 RTSP フィードをストリーミングするデバイスモデルを検出します。 辞書ベースのストリームルート（例：/live.sdp）の探索を試みます。 辞書ベースのカメラ認証情報の探索を試みます。 調査結果のレポートを生成します。 目次 Docker によるクイックスタート バイナリのインスト...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

gstreamer1-plugins-base: gstreamer: NULL/invalid-pointer dereference in gst_rtsp_message_parse_auth_credentials() when parsing a crafted Digest Authorization/WWW-Authenticate header

A NULL pointer dereference flaw was found in GStreamer's RTSP support library. The vulnerability occurs while parsing an Authorization or WWW-Authenticate header that uses Digest authentication. Specially crafted whitespace placement around a parameter's terminator can cause an internal length...

Moderate: Red Hat Security Advisory: gstreamer1-plugins-base security update

An update for gstreamer1-plugins-base is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

pwneye

pwneye es una herramienta de seguridad ofensiva centrada y portátil para trabajar con cámaras IP que exponen servicios ONVIF y RTSP , con el objetivo de ofrecer a investigadores de seguridad y hackers una forma sencilla de gestionar descubrimiento, pruebas de autenticación, recopilación de...

Moderate: gstreamer1-plugins-base security update

GStreamer is a streaming media framework based on graphs of filters which operate on media data. The gstreamer1-plugins-base packages contain a collection of well-maintained base plug-ins. Security Fixes: gstreamer1-plugins-base: gstreamer: NULL/invalid-pointer dereference in...

Hipcam-RTSP-Format-Validation-Vulnerability

Hipcam RealServer/V1.0 RTSP 形式検証の脆弱性の概念実証 | CVE-2023-50685 Hipcam RealServer/V1.0 の RTSP サービスにおける形式検証の脆弱性の概念実証（PoC）。 説明 この PoC は、Hipcam RealServer/V1.0 の RTSP（Real Time Streaming Protocol）サービスにおける形式検証の脆弱性を悪用するものです。この脆弱性は、RTSP SETUP リクエスト内の 'clientport' パラメータに対する不十分な入力検証と処理に起因します。 脆弱性の詳細 RTSP SETU...

scan-for-webcams

scan-for-webcams 📷 中文文档 注意 このプログラムのインストール方法を新しい方法に変更しました。開発体験の向上と修正の容易さのためです。 その結果、PYPI パッケージ scan-for-webcams はメンテナンスされなくなり、非推奨と見なされるべきです。 btw: Discord チャンネルがあります！ 参加する 目次 注意 目次 使い方 インストール 実験的なビジョン言語モデルサポート Places365: デバイス上での映像分類 グラフィカルユーザーインターフェース デモ 使い方 python sfw search MJPG : 公開 MJPG ストリーマー ...

CVE-2025-9983

CVE-2025-9983 - GALAYOU G2 RTSP 漏洞利用 /!\ 免责声明： 此脚本按“原样”提供，仅供教育目的。强烈建议用户谨慎使用，并在法律和道德允许的范围内操作。 描述 针对 CVE-2025-9983 的 Python POC，该漏洞是 GALAYOU G2 安防摄像头 中的 RTSP 凭据绕过漏洞，允许未经身份验证的攻击者无需有效凭据即可访问实时视频流。 该工具通过扫描可访问的 RTSP 流并验证身份验证凭据是否可以被完全绕过。 功能 流发现 ：自动发现常见的 RTSP 流端点。 凭据绕过 ：通过测试无凭据的流来验证身份验证绕过。 证据捕获...

CVE-2026-56718

CVE-2026-56718 Traversal de ruta no autenticado en jdbhttpd/0.1.0 firmware AJCloud AJY IPC que permite la lectura remota de archivos arbitrarios como root, incluidas las credenciales RTSP en texto claro. CWE: CWE-22 Limitación inadecuada de un nombre de ruta a un directorio restringido Severidad:...

gstreamer1-plugins-base security update

An update is available for gstreamer1-plugins-base. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GStreamer is a streaming media framework based on graphs of...

RLSA-2026:66460 Moderate: gstreamer1-plugins-base security update

GStreamer is a streaming media framework based on graphs of filters which operate on media data. The gstreamer1-plugins-base packages contain a collection of well-maintained base plug-ins. Security Fixes: gstreamer1-plugins-base: gstreamer: NULL/invalid-pointer dereference in...

Moderate: Red Hat Security Advisory: gstreamer1-plugins-base security update

An update for gstreamer1-plugins-base is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

gstreamer1-plugins-base: gstreamer: NULL/invalid-pointer dereference in gst_rtsp_message_parse_auth_credentials() when parsing a crafted Digest Authorization/WWW-Authenticate header

A NULL pointer dereference flaw was found in GStreamer's RTSP support library. The vulnerability occurs while parsing an Authorization or WWW-Authenticate header that uses Digest authentication. Specially crafted whitespace placement around a parameter's terminator can cause an internal length...

kamerka

もはやサポートも開発もされていません GUIバージョンをご利用ください https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 別名 FIST Flickr, Instagram, Shodan, Twitter カメラ、プリンター、ツイート、写真のインタラクティブマップを構築します。 このスクリプトは、指定した座標に基づいてカメラ、プリンター、ツイート、写真のマップを作成します。すべてがアイコンとポップアップを備えたインタラクティブマップとして明確に表示されます。 詳細な記事...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...