CVE-2025-9983 - GALAYOU G2 RTSP EXPLOIT /!\

Disclaimer: Questo script è fornito 'così com'è' ed esclusivamente a scopo educativo. Si raccomanda vivamente agli utenti di usare cautela e di utilizzarlo entro i limiti delle considerazioni legali ed etiche.

Descrizione

POC in Python per CVE-2025-9983, una vulnerabilità di bypass delle credenziali RTSP nelle telecamere di sicurezza GALAYOU G2 che consente a un attore malintenzionato non autenticato di accedere ai flussi video in diretta senza credenziali valide. Lo strumento funziona scansionando i flussi RTSP accessibili e verificando che le credenziali di autenticazione possano essere completamente bypassate.

Funzionalità

• Scoperta dei flussi: Scopre automaticamente gli endpoint RTSP più comuni.
• Bypass delle credenziali: Verifica il bypass dell'autenticazione testando i flussi senza credenziali.
• Cattura delle prove: Registra prove video dai flussi vulnerabili.
• Scansione batch: Controlla più percorsi di flusso simultaneamente.
• Gestione degli errori: Gestisce i timeout di connessione e gli errori di rete senza problemi.
• Report dettagliati: Restituisce i flussi vulnerabili con prova di accesso.

Requisiti

• Python 3.x
• Strumenti FFmpeg (ffprobe e ffmpeg)

Utilizzo

python galayou_exploit.py 10.10.12.11

Informazioni