
أداة لاسترجاع بيانات اعتماد تسجيل الدخول من كاميرات Netwave IP باستخدام ثغرة تفريغ الذاكرة (CVE-2018-17240)
أداة لاسترجاع بيانات اعتماد تسجيل الدخول من كاميرات Netwave IP باستخدام ثغرة تفريغ الذاكرة (CVE-2018-17240). استلهم هذا المشروع من expcamera ويقدّم تحسينات في الأداء والكفاءة. تعمل هذه الأداة على جميع المنصات لأنها لا تستخدم أي أدوات سطر أوامر Linux عبر أوامر shell مثل expcamera.
في أنظمة Linux، /proc/kcore هو ملف افتراضي يوفر تعيينًا مباشرًا للذاكرة الفعلية للنظام، مما يسمح بوصول للقراءة إلى مساحة الذاكرة الافتراضية للنواة بالكامل. تعرّض بعض كاميرات Netwave IP هذا الملف للعامة عبر خادم الويب الخاص بها، مما يسمح للمستخدمين غير المصادقين باسترجاع تفريغ ذاكرة الجهاز، وكشف معلومات حساسة مثل بيانات اعتماد تسجيل الدخول.
ستحاول هذه الأداة أولاً العثور على معرف الجهاز في تفريغ الذاكرة. وبمجرد العثور عليه، فمن المرجح أن بيانات الاعتماد تكون قريبة وستبدأ في البحث عنها.
تدعم هذه الأداة طريقتين مختلفتين لتحديد المضيفين لفحص الثغرة. يجب أن تكون المضيفات بتنسيق ip:port.
| Argument | Description |
|---|---|
--host | مضيف لفحصه، يمكن تحديده عدة مرات |
--file | ملف يحتوي على قائمة بالمضيفين لفحصهم |
تدعم هذه الأداة استرجاع المضيفين من Censys وShodan وZoomEye لفحص الثغرة.
$ pip install -r requirements.txt
Usage: main.py [-h] (--host HOST | -f FILE | --censys | --shodan | --zoomeye) [-n NUMBER] [-c CONCURRENT] [-t TIMEOUT] [-o OUTPUT]
A tool for retrieving login credentials from Netwave IP cameras using a memory dump vulnerability (CVE-2018-17240)
Options:
-h, --help show this help message and exit
--host HOST A host to check, can be specified multiple times
-f, --file FILE A file containing the hosts to check
--censys Retrieve hosts from the Censys API using the API ID and secret specified with the CENSYS_API_ID and CENSYS_API_SECRET environment variables
--shodan Retrieve hosts from the Shodan API using the API key specified with the SHODAN_API_KEY environment variable
--zoomeye Retrieve hosts from the ZoomEye API using the API key specified with the ZOOMEYE_API_KEY environment variable
-n, --number NUMBER The number of hosts to retrieve from the IoT search engine, by default 100
-c, --concurrent CONCURRENT
The number of hosts to check concurrently, by default 25
-t, --timeout TIMEOUT
The timeout in seconds for retrieving the credentials from the memory dump of each host, by default 300
-o, --output OUTPUT The file to write the credentials to, by default credentials.txt
هذه الأداة لأغراض تعليمية فقط. لا يتحمل المساهمون في هذا المشروع أي مسؤولية عن أي أضرار أو قضايا قانونية قد تنشأ عن استخدام هذه الأداة. استخدمها على مسؤوليتك الخاصة.
| IoT Search Engine | Argument | Required Environment Variables |
|---|
| Censys | --censys | CENSYS_API_ID, CENSYS_API_SECRET |
| Shodan | --shodan | SHODAN_API_KEY |
| ZoomEye | --zoomeye | ZOOMEYE_API_KEY |