CVE-2025-9983 - GALAYOU G2 RTSP EXPLOIT /!\

Haftungsausschluss: Dieses Skript wird 'wie besehen' bereitgestellt und dient ausschließlich Bildungszwecken. Benutzer werden nachdrücklich aufgefordert, Vorsicht walten zu lassen und es innerhalb der Grenzen rechtlicher und ethischer Erwägungen zu verwenden.

Beschreibung

Python-PoC für CVE-2025-9983, eine Schwachstelle zur Umgehung der RTSP-Zugangsdaten in GALAYOU G2 Überwachungskameras, die es einem nicht authentifizierten Angreifer ermöglicht, ohne gültige Zugangsdaten auf Live-Videostreams zuzugreifen. Das Tool funktioniert, indem es nach zugänglichen RTSP-Streams scannt und überprüft, dass die Authentifizierungszugangsdaten vollständig umgangen werden können.

Funktionen

• Stream-Erkennung: Erkennt automatisch gängige RTSP-Stream-Endpunkte.
• Zugangsdaten-Umgehung: Überprüft die Authentifizierungsumgehung, indem Streams ohne Zugangsdaten getestet werden.
• Beweissicherung: Zeichnet Videobeweise von verwundbaren Streams auf.
• Stapel-Scan: Prüft mehrere Stream-Pfade gleichzeitig.
• Fehlerbehandlung: Behandelt Verbindungszeitüberschreitungen und Netzwerkfehler ordnungsgemäß.
• Detaillierte Berichterstattung: Gibt verwundbare Streams mit Zugriffsnachweis aus.

Anforderungen

• Python 3.x
• FFmpeg-Tools (ffprobe und ffmpeg)

Verwendung

python galayou_exploit.py 10.10.12.11

Über