CVE-2017-7921 Exploit

Dieses Skript ermöglicht die Interaktion mit einer anfälligen Kamera für CVE-2017-7921, um die folgenden Vorgänge durchzuführen:

1. Herunterladen und Entschlüsseln einer Konfigurationsdatei, die das Admin-Passwort der Kamera enthält.
2. Fortlaufend jede Sekunde Bilder herunterladen.
3. Eine Reihe heruntergeladener Bilder in ein Video konvertieren.

Anforderungen

• Python 3.x
• Pakete, die in requirements.txt aufgeführt sind. Installation mit:

pip install -r requirements.txt

Verwendung

Das Skript akzeptiert die folgenden Argumente:

• -p IP:PORT: Zum Herunterladen und Entschlüsseln der Konfigurationsdatei.
• -s IP:PORT: Zum Herunterladen von Bildern jede Sekunde. Die Bilder werden im Ordner snapshots/IP:PORT/ gespeichert.
• -c IP:PORT: Konvertiert Bilder der angegebenen Kamera in ein Video.
• -t: Verwendet Tor für alle Anfragen. Stelle sicher, dass der Tor-Dienst läuft.

Anwendungsbeispiele:

python script.py -p 192.168.1.10:8080
python script.py -s 192.168.1.10:8080 -t
python script.py -c 192.168.1.10:8080

Das Herunterladen der Bilder kann durch Drücken von Ctrl+C gestoppt werden. Beim Herunterladen wird außerdem geprüft, ob das heruntergeladene Bild dem vorherigen sehr ähnlich ist, um dasselbe Bild nicht mehrfach zu speichern.

Warnung

Stelle sicher, dass du die Berechtigung hast, mit der Überwachungskamera zu interagieren. Die missbräuchliche Verwendung dieses Skripts kann illegal und ethisch falsch sein. Verwende es verantwortungsbewusst.