CVE-2025-9983 - GALAYOU G2 RTSP EXPLOIT /!\

Дисклеймер: Этот скрипт предоставляется «как есть» и исключительно в образовательных целях. Пользователям настоятельно рекомендуется проявлять осторожность и использовать его в рамках правовых и этических норм.

Описание

Python POC для CVE-2025-9983 — уязвимости обхода учётных данных RTSP в камерах видеонаблюдения GALAYOU G2, которая позволяет неаутентифицированному злоумышленнику получать доступ к живым видеопотокам без действительных учётных данных. Инструмент работает путём сканирования доступных RTSP-потоков и проверки возможности полного обхода аутентификационных учётных данных.

Возможности

• Обнаружение потоков: автоматически обнаруживает распространённые конечные точки RTSP-потоков.
• Обход учётных данных: проверяет обход аутентификации, тестируя потоки без учётных данных.
• Сохранение доказательств: записывает видеодоказательства из уязвимых потоков.
• Пакетное сканирование: проверяет несколько путей потоков одновременно.
• Обработка ошибок: корректно обрабатывает тайм-ауты соединений и сетевые ошибки.
• Детальная отчётность: выводит уязвимые потоки с подтверждением доступа.

Требования

• Python 3.x
• Инструменты FFmpeg (ffprobe и ffmpeg)

Использование

python galayou_exploit.py 10.10.12.11

О проекте