CVE-2025-9983 - GALAYOU G2 RTSP EXPLOIT /!\

Aviso: Este script é fornecido 'como está' e exclusivamente para fins educacionais. Os utilizadores são fortemente aconselhados a ter cautela e utilizá-lo dentro dos limites legais e éticos.

Descrição

Python POC para CVE-2025-9983, uma vulnerabilidade de bypass de credenciais RTSP em câmaras de segurança GALAYOU G2 que permite que um ator de ameaças não autenticado aceda a feeds de vídeo em direto sem credenciais válidas. A ferramenta funciona através da digitalização de streams RTSP acessíveis e da verificação de que as credenciais de autenticação podem ser completamente contornadas.

Funcionalidades

• Descoberta de Streams: Descobre automaticamente endpoints RTSP comuns.
• Bypass de Credenciais: Verifica a bypass de autenticação testando streams sem credenciais.
• Captura de Prova: Grava evidências em vídeo de streams vulneráveis.
• Digitalização em Lote: Verifica múltiplos caminhos de stream simultaneamente.
• Tratamento de Erros: Lida com timeouts de conexão e erros de rede de forma elegante.
• Relatório Detalhado: Exibe streams vulneráveis com prova de acesso.

Requisitos

• Python 3.x
• Ferramentas FFmpeg (ffprobe e ffmpeg)

Utilização

python galayou_exploit.py 10.10.12.11

Sobre