CVE-2025-9983 - GALAYOU G2 RTSP EXPLOIT /!\

고지 사항: 이 스크립트는 '있는 그대로' 제공되며 교육 목적으로만 사용됩니다. 사용자는 주의를 기울이고 법적 및 윤리적 고려 사항의 범위 내에서 사용할 것을 강력히 권장합니다.

설명

CVE-2025-9983에 대한 Python POC로, GALAYOU G2 보안 카메라의 RTSP 자격 증명 우회 취약점으로 인해 인증되지 않은 공격자가 유효한 자격 증명 없이 실시간 영상 피드에 접근할 수 있습니다. 이 도구는 접근 가능한 RTSP 스트림을 스캔하여 인증 자격 증명이 완전히 우회될 수 있는지 검증하는 방식으로 작동합니다.

기능

• 스트림 탐색: 일반적인 RTSP 스트림 엔드포인트를 자동으로 탐색합니다.
• 자격 증명 우회: 자격 증명 없이 스트림을 테스트하여 인증 우회를 검증합니다.
• 증거 캡처: 취약한 스트림에서 영상 증거를 녹화합니다.
• 일괄 스캔: 여러 스트림 경로를 동시에 확인합니다.
• 오류 처리: 연결 시간 초과 및 네트워크 오류를 적절히 처리합니다.
• 상세 보고: 접근 증거와 함께 취약한 스트림을 출력합니다.

요구 사항

• Python 3.x
• FFmpeg 도구 (ffprobe 및 ffmpeg)

사용법

python galayou_exploit.py 10.10.12.11

정보