CVE-2025-9983 - GALAYOU G2 RTSP EXPLOIT /!\

Descargo de responsabilidad: Este script se proporciona 'tal cual' y exclusivamente con fines educativos. Se recomienda encarecidamente a los usuarios que actúen con precaución y lo utilicen dentro de los límites de las consideraciones legales y éticas.

Descripción

POC en Python para CVE-2025-9983, una vulnerabilidad de omisión de credenciales RTSP en cámaras de seguridad GALAYOU G2 que permite a un actor de amenazas no autenticado acceder a las transmisiones de vídeo en directo sin credenciales válidas. La herramienta funciona escaneando transmisiones RTSP accesibles y verificando que las credenciales de autenticación pueden omitirse por completo.

Características

• Descubrimiento de transmisiones: Descubre automáticamente endpoints comunes de transmisión RTSP.
• Omisión de credenciales: Verifica la omisión de autenticación probando transmisiones sin credenciales.
• Captura de evidencia: Graba evidencia en vídeo de transmisiones vulnerables.
• Escaneo por lotes: Comprueba múltiples rutas de transmisión simultáneamente.
• Gestión de errores: Maneja los tiempos de espera de conexión y los errores de red con elegancia.
• Informes detallados: Muestra transmisiones vulnerables con prueba de acceso.

Requisitos

• Python 3.x
• Herramientas FFmpeg (ffprobe y ffmpeg)

Uso

python galayou_exploit.py 10.10.12.11

Acerca de