Netgrave

Инструмент для получения учетных данных для входа от IP-камер Netwave с использованием уязвимости дампа памяти (CVE-2018-17240). Этот проект вдохновлен expcamera и предлагает улучшения производительности и эффективности. Инструмент работает на всех платформах, так как не использует утилиты командной строки Linux через shell-команды, в отличие от expcamera.

CVE-2018-17240

В Linux-системах /proc/kcore — это виртуальный файл, предоставляющий прямое отображение физической памяти системы, позволяющий читать всё виртуальное пространство памяти ядра. Некоторые IP-камеры Netwave публично раскрывают этот файл через свой веб-сервер, что позволяет неаутентифицированным пользователям получать дамп памяти устройства, раскрывая конфиденциальную информацию, такую как учетные данные для входа.

Этот инструмент сначала попытается найти идентификатор устройства в дампе памяти. После того как он будет найден, это, скорее всего, означает, что учетные данные находятся рядом, и начнется их поиск.

Параметры хостов

Указание хостов

Этот инструмент поддерживает два способа указания хостов для проверки уязвимости. Хосты должны быть в формате ip:port.

Получение хостов

Этот инструмент поддерживает получение хостов из Censys, Shodan и ZoomEye для проверки уязвимости.

Установка

$ pip install -r requirements.txt

Использование

Usage: main.py [-h] (--host HOST | -f FILE | --censys | --shodan | --zoomeye) [-n NUMBER] [-c CONCURRENT] [-t TIMEOUT] [-o OUTPUT]

A tool for retrieving login credentials from Netwave IP cameras using a memory dump vulnerability (CVE-2018-17240)

Options:
  -h, --help            show this help message and exit
  --host HOST           A host to check, can be specified multiple times
  -f, --file FILE       A file containing the hosts to check
  --censys              Retrieve hosts from the Censys API using the API ID and secret specified with the CENSYS_API_ID and CENSYS_API_SECRET environment variables
  --shodan              Retrieve hosts from the Shodan API using the API key specified with the SHODAN_API_KEY environment variable
  --zoomeye             Retrieve hosts from the ZoomEye API using the API key specified with the ZOOMEYE_API_KEY environment variable
  -n, --number NUMBER   The number of hosts to retrieve from the IoT search engine, by default 100
  -c, --concurrent CONCURRENT
                        The number of hosts to check concurrently, by default 25
  -t, --timeout TIMEOUT
                        The timeout in seconds for retrieving the credentials from the memory dump of each host, by default 300
  -o, --output OUTPUT   The file to write the credentials to, by default credentials.txt

Отказ от ответственности

Этот инструмент предназначен только для образовательных целей. Участники этого проекта не несут ответственности за любой ущерб или юридические проблемы, которые могут возникнуть в результате использования данного инструмента. Используйте на свой страх и риск.