CVE-2025-9983 - GALAYOU G2 RTSP EXPLOIT /!\

अस्वीकरण: यह स्क्रिप्ट 'जैसी है' वैसी प्रदान की गई है और विशेष रूप से शैक्षिक उद्देश्यों के लिए है। उपयोगकर्ताओं को दृढ़ता से सलाह दी जाती है कि वे सावधानी बरतें और इसका उपयोग कानूनी और नैतिक विचारों की सीमाओं के भीतर करें।

विवरण

CVE-2025-9983 के लिए Python POC, जो GALAYOU G2 सुरक्षा कैमरों में एक RTSP क्रेडेंशियल बायपास भेद्यता है, जो बिना प्रमाणीकरण वाले (unauthenticated) हमलावर को वैध क्रेडेंशियल के बिना लाइव वीडियो फीड तक पहुंचने की अनुमति देती है। यह टूल सुलभ RTSP स्ट्रीम को स्कैन करके और यह सत्यापित करके काम करता है कि प्रमाणीकरण क्रेडेंशियल पूरी तरह से बायपास किए जा सकते हैं।

विशेषताएँ

• स्ट्रीम खोज: सामान्य RTSP स्ट्रीम एंडपॉइंट्स की स्वचालित रूप से खोज करता है।
• क्रेडेंशियल बायपास: बिना क्रेडेंशियल के स्ट्रीम का परीक्षण करके प्रमाणीकरण बायपास को सत्यापित करता है।
• साक्ष्य कैप्चर: कमजोर स्ट्रीम से वीडियो साक्ष्य रिकॉर्ड करता है।
• बैच स्कैनिंग: एक साथ कई स्ट्रीम पथों की जाँच करता है।
• त्रुटि प्रबंधन: कनेक्शन टाइमआउट और नेटवर्क त्रुटियों को सुचारू रूप से संभालता है।
• विस्तृत रिपोर्टिंग: पहुंच के प्रमाण के साथ कमजोर स्ट्रीम प्रदर्शित करता है।

आवश्यकताएँ

• Python 3.x
• FFmpeg टूल्स (ffprobe और ffmpeg)

उपयोग

python galayou_exploit.py 10.10.12.11

परिचय