Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2023-31594 — IC Realtime ICIP-P2012T 2.420 معرض لثغرة التحكم في الوصول غير الصحيح | Kitploit
أدوات/GitHubGitHub/yozarseef95/cve-2023-31594
الاستطلاعأمان إنترنت الأشياءتحليل الثغرات الأمنيةالاستغلالأمن الويبأمن الأجهزة
GitHubyozarseef95/cve-2023-31594

CVE-2023-31594

IC Realtime ICIP-P2012T 2.420 معرض لثغرة التحكم في الوصول غير الصحيح

عرض المستودع
128منذ 8 أياملم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2023-31594

IC Realtime ICIP-P2012T عرضة لضعف في التحكم في الوصول

قناة بث غير مصادق عليها في كاميرا IC Realtime IP PTZ Dome Camera ICIP-P2012 إصدار البرنامج: 2.420

يمكن بث البث المباشر (MJPEG) عبر قناة HTTP مكشوفة باستخدام بث شبكة VLC. يؤثر هذا الضعف بشكل حرج على سرية العملاء ويمكن استخدامه في مرحلة الاستطلاع (تحديد الأشخاص، الأصول، كلمات المرور، إلخ).

إثبات المفهوم (POC)

إذا كان بث HTTP مسموحًا، يمكن استخدام مسار URL للسماح للمستخدم ببث الكاميرا بتقنية MJPEG دون الحاجة إلى أي مصادقة.

المسار: http://ip:port/cgi-bin/mjpg/video.cgi?[channel=1]&subtype=1

image

[المكتشف]

Youssef Mohamed - Cloud Consultancy for Digitalization & Security Muhammed Dabour - Orange Egypt

تنزيل الأداة