Эксплойт CVE-2017-7921

Этот скрипт позволяет взаимодействовать с камерой, уязвимой к CVE-2017-7921, для выполнения следующих операций:

1. Загрузить и расшифровать конфигурационный файл, содержащий пароль администратора камеры.
2. Непрерывно загружать изображения каждую секунду.
3. Преобразовывать серию загруженных изображений в видео.

Требования

• Python 3.x
• Пакеты, перечисленные в requirements.txt. Установка:

pip install -r requirements.txt

Использование

Скрипт принимает следующие аргументы:

• -p IP:PORT: Для загрузки и расшифровки конфигурационного файла.
• -s IP:PORT: Для загрузки изображений каждую секунду. Изображения сохраняются в папку snapshots/IP:PORT/.
• -c IP:PORT: Преобразует изображения с указанной камеры в видео.
• -t: Использует Tor для всех запросов. Убедитесь, что служба Tor запущена.

Примеры использования:

python script.py -p 192.168.1.10:8080
python script.py -s 192.168.1.10:8080 -t
python script.py -c 192.168.1.10:8080

Загрузку изображений можно остановить нажатием Ctrl+C. Также при загрузке изображений выполняется проверка, не слишком ли похоже загруженное изображение на предыдущее, чтобы избежать многократного сохранения одного и того же изображения.

Предупреждение

Убедитесь, что у вас есть разрешение на взаимодействие с камерой наблюдения. Неправильное использование этого скрипта может быть незаконным и этически неприемлемым. Используйте ответственно.