CVE-2025-9983 - GALAYOU G2 RTSP EXPLOIT /!\

Avertissement : Ce script est fourni « tel quel » et exclusivement à des fins éducatives. Les utilisateurs sont fortement invités à faire preuve de prudence et à l'utiliser dans le respect des considérations légales et éthiques.

Description

POC Python pour CVE-2025-9983, une vulnérabilité de contournement d'authentification RTSP dans les caméras de sécurité GALAYOU G2 qui permet à un acteur de menace non authentifié d'accéder aux flux vidéo en direct sans identifiants valides. L'outil fonctionne en scannant les flux RTSP accessibles et en vérifiant que les identifiants d'authentification peuvent être complètement contournés.

Fonctionnalités

• Découverte de flux : Découvre automatiquement les points de terminaison RTSP courants.
• Contournement d'authentification : Vérifie le contournement de l'authentification en testant des flux sans identifiants.
• Capture de preuve : Enregistre des preuves vidéo à partir des flux vulnérables.
• Analyse par lots : Vérifie plusieurs chemins de flux simultanément.
• Gestion des erreurs : Gère les délais de connexion et les erreurs réseau avec élégance.
• Rapports détaillés : Affiche les flux vulnérables avec preuve d'accès.

Prérequis

• Python 3.x
• Outils FFmpeg (ffprobe et ffmpeg)

Utilisation

python galayou_exploit.py 10.10.12.11

À propos