CVE-2025-9983 - استغلال RTSP لكاميرات GALAYOU G2 /!\

إخلاء مسؤولية: يتم توفير هذا السكربت «كما هو» ولأغراض تعليمية فقط. يُنصح المستخدمون بشدة بتوخي الحذر واستخدامه ضمن حدود الاعتبارات القانونية والأخلاقية.

الوصف

نموذج إثبات المفهوم (POC) مكتوب بلغة Python لثغرة CVE-2025-9983، وهي ثغرة تجاوز بيانات الاعتماد في بروتوكول RTSP في كاميرات المراقبة GALAYOU G2، والتي تسمح لمهاجم غير مصادَق بالوصول إلى بث الفيديو المباشر دون بيانات اعتماد صالحة. تعمل الأداة عن طريق فحص بثوث RTSP القابلة للوصول والتحقق من إمكانية تجاوز بيانات الاعتماد بالكامل.

الميزات

• اكتشاف البث: يكتشف تلقائيًا نقاط نهاية بث RTSP الشائعة.
• تجاوز بيانات الاعتماد: يتحقق من تجاوز المصادقة عبر اختبار البثوث دون بيانات اعتماد.
• التقاط الإثبات: يسجل أدلة فيديو من البثوث المستضعفة.
• الفحص الدفعي: يفحص مسارات بث متعددة في الوقت نفسه.
• معالجة الأخطاء: يتعامل مع مهلات الاتصال وأخطاء الشبكة بسلاسة.
• التقارير المفصلة: يخرج البثوث المستضعفة مع إثبات الوصول.

المتطلبات

• Python 3.x
• أدوات FFmpeg (ffprobe و ffmpeg)

الاستخدام

python galayou_exploit.py 10.10.12.11

حول