XM_ONVIF_auth_bypass — Xiongmai XM530 IP 카메라의 ONVIF 구현에서 인증 없이 민감한 장치 정보와 실시간 비디오 스트림에 접근할 수 있는 CVE-2025-65856에 대한 개념 증명 코드(Bash 및 Python) | Kitploit

CVE-2025-65856 - XM 530 IP 카메라의 ONVIF 인증 우회

Xiongmai XM530 IP 카메라의 ONVIF 구현이 민감한 장치 정보와 실시간 비디오 스트림에 대한 인증되지 않은 접근을 허용하는 CVE-2025-65856에 대한 개념 증명 코드(Bash 및 Python)입니다.

개념 증명

테스트 설정

Model: XM530_50X50-WG_8M
Firmware version: V5.00.R02.00030747.10010.349f17

도구 다운로드