DahuaLoginBypass

DahuaLoginBypass Chrome 扩展程序，利用漏洞 CVE-2021-33044 在无需认证的情况下登录大华 IP 摄像头及 VTH/VTO（可视对讲）设备。 对于其他设备类型（NVR/DVR/XVR 等），存在 CVE-2021-33045，该漏洞无法通过普通 Web 浏览器利用。 这些漏洞很可能在 2021 年 9 月之后发布的固件中得到修复。 漏洞发现者鸣谢：bashis 安装 从 发布页面 下载 .zip 文件。 1. 将此 zip 包中的文件夹解压到某个位置。 2. 前往 Chrome 的扩展程序页面（ chrome://extensions ）。 3...

CVE-2025-43400

CVE-2025-43400 動画 + 私のレポート + クラッシュファイル .pfa...

blackjump

blackjump Chino | Inglés Descargo de responsabilidad: esta herramienta está destinada únicamente a actividades legítimas y autorizadas de construcción de seguridad empresarial. Al utilizar esta herramienta para realizar pruebas, debe asegurarse de que dicha actividad cumple con las leyes y...

CVE-2024-42346

CVE-2024-42346 CVE-2024-42346 视频： https://github.com/user-attachments/assets/e5e82cfa-d96c-44b2-bc84-0149022e5508 更多内容请访问：...

SymaX5SW-Rx-Tx

SymaX5SW 接收与发射 针对 SYMA X5SW 无人机开展的研究，包含三个明确目标： 1. 拦截无人机的遥测数据，并在图形界面中实时显示。 2. 利用射频、Arduino 模块及 C 代码构建发射器（指令控制器）。 3. 拦截摄像头视频流，并寻找其中的漏洞。 首先，我们将讨论一些射频基础知识、启动此类项目的建议，以及整个过程中遇到的问题。...

TempestSDR

TempestSDR 本项目是一个软件工具包，可使用软件无线电（SDR）接收机远程窃听视频监控器。它利用承载视频信号的线缆所产生的泄密辐射。 光栅视频通常以可变电流编码，逐行像素地传输。这会生成一种能被 SDR 接收机捕获的电磁波。该软件将接收到的像素场强实时映射为灰度等级，从而形成对原始视频信号的伪彩色估计。 该工具包使用未经改装的现成商用硬件，与现有解决方案相比，成本更低、移动性更强。它还允许进行额外的后处理，以提高信噪比。攻击者无需事先了解目标视频显示器。所有参数（如分辨率和刷新率）均可借助该软件进行估算。 该软件由一个用 C...

Geutebrueck_GCore_X64_RCE_BO

GeutebrueckGCoreX64RCEBO 用于 Geutebrueck GCore「视频管理」系统的 Metasploit 模块。已在 1.3.8.42 和 1.4.2.37 版本上完成测试。 在安装了 Geutebrueck 产品（GCore）的 Windows（Win 2012R2、Win8.1 等）系统上，可实现以 NT/System 权限进行的完整远程代码执行。 作者： https://www.infoguard.ch Luca Cappiello Maurice Popp 感谢 xorlab https://www.xorlab.com/...

TempestSDR

TempestSDR 本项目是一个软件工具包，用于利用软件定义无线电（SDR）接收机远程窃听视频监视器。它利用的是承载视频信号的线缆所产生的泄漏发射（compromising emanations）。 光栅视频通常一次传输一行像素，并以变化的电流进行编码。这会生成可以被SDR接收机拾取的电磁波。该软件将接收到的像素场强实时映射为灰度阴影，从而形成对原始视频信号的伪彩色估算。 该工具包使用未经修改的现成硬件，与现有解决方案相比，降低了成本并提高了机动性。它还允许进行额外的后处理，从而提高信噪比。攻击者无需事先了解目标视频显示器。分辨率、刷新率等所有参数均借助软件进行估算。...

iCSeeU

これは、LAN経由でiCSeeビデオ通話カメラ（およびおそらく非ビデオ通話カメラも）に使用できるツール/PoC/エクスプロイトのスイートです。これは、SDカード更新方法の代わりとして、代替ファームウェアを書き込むために簡単に使用できます。 注: メモリ破壊エクスプロイトは、カメラのファームウェアバージョンが V5.00.R02.000949U5.10000.141324.0000010 または V5.00.R02.000807E5.10000.346724.0000010...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 見た目は恐ろしい。Stagefright や PNG のバグの脆弱性を覚えていますか？CVE-2019-2107 では、デコーダ/コーデックが mediacodec ユーザーで動作し、適切に「細工された」動画（タイル有効 - pspps-i1tilesenabledflag）を使用することで、RCE が可能になる可能性があります。影響を受けるコーデックは HVEC（別名 H.265 および MPEG-H Part 2）です。exploit rce android stagefright cve 詳細情...

WordPress WP Video Gallery <=1.7.1 - SQL Injection

WordPress WP Video Gallery plugin through 1.7.1 contains a SQL injection vulnerability. The plugin does not sanitise and escape a parameter before using it in a SQL statement via an AJAX action. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized...

Fujitsu IP Series - Hardcoded Credentials

Fujitsu Real-time Video Transmission Gear “IP series” use hard-coded credentials, which may allow a remote unauthenticated attacker to initialize or reboot the products, and as a result, terminate the video transmission. The credentials cannot be changed by the end-user and provide administrative...

Tube Video Ads Lite - Reflected XSS

Tube Video Ads Lite WordPress plugin = 1.5.7 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute arbitrary scripts in the context of high privilege users, exploit requires attacker to craf...

AVTECH DVR - Login Verification Code Bypass

AVTECH DVR products are vulnerable to verification code bypass just by entering the "login=quick" parameter to bypass verification code. id: CVE-2013-4982 info: name: AVTECH DVR - Login Verification Code Bypass author: ritikchaddha severity: low description: | AVTECH DVR products are vulnerable t...

CVE-2024-53615

CVE-2024-53615 Karl Ward の files.gallery v0.3.0 から 0.11.0 におけるビデオサムネイルレンダリングコンポーネントのコマンドインジェクションの脆弱性により、リモートの攻撃者が細工されたビデオファイルを介して任意のコードを実行できる可能性があります。 前提条件: ffmpeg が PATH に存在すること config.php で 'allowupload' = true に設定されていること PHP 設定で exec が有効であること この脆弱性は、ビデオプレビューを生成する次の行（バージョン 0.9.12 から取得）に存在します：...

CVE-2026-10104-POC

CVE-2026-10104: 保存型クロスサイトスクリプティング - Product Video Gallery for WooCommerce 概要...

unknownpwn.github.io

Tecnovision LED 视频墙漏洞与利用。从 SQLi 到完整 root 访问权限。 简介： Tecnovision 是 LED 视频墙制造商，其产品用于竞技场（例如特威克纳姆体育场）、音乐厅、购物中心、道路标识等等诸多场合。DlxSpot Player 4 是其中一些 LED 墙的软件控制器。以下是我发现的未修补漏洞，它们（哈！）使我从 SQL 注入一路走向完整 root 访问权限。（请注意，硬编码密码是最后一项发现，它们在此列表中只是按分配的 CVE 编号排序） 感谢您抽出时间阅读本文。如有任何疑问，请在 Twitter 上联系我 @unknownpwn...

Apache-Druid-CVE-2021-25646

Apache-Druid-CVE-2021-25646 Youtube https://www.youtube.com/watch?v=-mdK5HSRiQU...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - 未認証SQLi このプラグインは、RESTルートから取得したパラメータをSQL文で使用する前にサニタイズやエスケープを行わないため、未認証ユーザーがSQLインジェクション攻撃を実行できてしまいます。 セットアップスクリプト: 1. git clone https://github.com/kryptonproject/CVE-2024-5522-PoC 2. cd CVE-2024-5522-PoC 3. pip3 install r requirements.txt 4. python3...

CVE-2022-25584

Flexwatch Flexwatch-CVE このドキュメントは CVE-2022-25584 "RESERVED" に関するものです。 https://vulners.com/cve/CVE-2022-25584 この脆弱性はCNVDに登録されていますが、まだ公開されていません。 CNVD ID:CNVD-2021-103443 脆弱性の再現: Seyeon Tech Co., Ltd. 製の FlexWATCH FW3170-PS-E Network Video System 4.23-3000GY...