Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2020-25747 — Proof-of-Concept-Exploit für CVE-2020-25747, der nicht authentifizierten Remote-Zugriff auf RTSP- und ONVIF-Dienste an Rubetek RV-3406/3409/3411-Kameras demonstriert und Live-Stream-Anzeige und Gerätemanipulation ermöglicht. | Kitploit
Tools/GitHubGitHub/jet-pentest/cve-2020-25747
IoT-SicherheitSchwachstellenanalyseExploitationInformationsbeschaffungFehlkonfiguration
GitHubjet-pentest/cve-2020-25747

CVE-2020-25747

Proof-of-Concept-Exploit für CVE-2020-25747, der nicht authentifizierten Remote-Zugriff auf RTSP- und ONVIF-Dienste an Rubetek RV-3406/3409/3411-Kameras demonstriert und Live-Stream-Anzeige und Gerätemanipulation ermöglicht.

Repository anzeigen
11vor 5 JahrenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2020-25747

[Vorgeschlagene Beschreibung] Der Telnet-Dienst der Rubetek-Kameras RV-3406, RV-3409 und RV-3411 (Firmware-Versionen v342, v339) kann einem entfernten Angreifer Zugriff auf RTSP- und ONFIV-Dienste ohne Authentifizierung ermöglichen. Der Angreifer kann also Live-Streams der Kamera ansehen, die Kamera drehen, einige Einstellungen ändern (Helligkeit, Klarheit, Zeit), die Kamera neu starten oder sie auf die Werkseinstellungen zurücksetzen.

[Zusätzliche Informationen] Ein Brief wurde an den Hersteller bezüglich der Schwachstelle gesendet.

[Schwachstellentyp] Falsche Zugriffskontrolle

[Produkthersteller] Rubetek (https://rubetek.com/)

[Betroffene Produktcodebasis] Kamera RV-3406 - Die Firmware-Versionen 339 und 342 sind betroffen. Es gibt keine behobenen Versionen Kamera RV-3409 - Die Firmware-Versionen 339 und 342 sind betroffen. Es gibt keine behobenen Versionen Kamera RV-3411 - Die Firmware-Versionen 339 und 342 sind betroffen. Es gibt keine behobenen Versionen

[Betroffene Komponente] ONVIF-Dienst, RTSP-Dienst

[Angriffsart] Remote

[Auswirkung Denial of Service] true

[Auswirkung Informationsoffenlegung] true

[CVE Sonstige Auswirkung] Über den ONVIF-Dienst ist es möglich, die Kamera zu bewegen und einige Einstellungen zu ändern (Helligkeit, Klarheit, Zeit), das Gerät neu zu starten und den Reset auf Werkseinstellungen auszulösen

[Angriffsvektoren] Jeder mit Netzwerkzugriff auf die Kamera kann sich ohne Authentifizierung mit den ONVIF- und RTSP-Diensten verbinden.

[Entdecker] Sergey Zelensky (Jet Infosystems, jet.su)

[Referenz] https://jet.su

Tool herunterladen