CVE-2025-9983 - GALAYOU G2 RTSP エクスプロイト /!\

免責事項: このスクリプトは「現状のまま」提供され、教育目的のみに使用されます。ユーザーは細心の注意を払い、法的および倫理的な考慮事項の範囲内で使用することを強く推奨されます。

説明

CVE-2025-9983 の Python POC です。これは GALAYOU G2 セキュリティカメラ における RTSP 認証情報バイパスの脆弱性であり、認証されていない脅威アクターが有効な認証情報なしでライブ映像フィードにアクセスできるようにします。 このツールは、アクセス可能な RTSP ストリームをスキャンし、認証情報が完全にバイパス可能であることを検証することで動作します。

機能

• ストリーム検出: 一般的な RTSP ストリームエンドポイントを自動的に発見します。
• 認証情報バイパス: 認証情報なしでストリームをテストし、認証バイパスを検証します。
• 証拠キャプチャ: 脆弱なストリームから映像証拠を記録します。
• バッチスキャン: 複数のストリームパスを同時にチェックします。
• エラーハンドリング: 接続タイムアウトやネットワークエラーを適切に処理します。
• 詳細レポート: アクセス証明付きの脆弱なストリームを出力します。

必要条件

• Python 3.x
• FFmpeg ツール（ffprobe および ffmpeg）

使用方法

python galayou_exploit.py 10.10.12.11

概要