#1CVE-2018-9995_Batch_scanning_exp


Dlink 615/815 shell PoC

利用cve-2018-9995漏洞的摄像头漏洞利用(Novo、CeNova、QSee、Pulnix、XVR 5合1(标题:“XVR Login”)、Securus、- 安全。永不妥协!!- Night OWL、DVR Login、HVR Login、MDVR Login)

TP-Link Archer C9 管理员密码重置与 RCE(CVE-2017-11519)的 POC

适用于GPON家庭路由器远程代码执行(CVE-2018-10562)的漏洞利用脚本,使用Python编写。

针对GPON家庭网关设备(CVE-2018-10562)的远程代码执行(带载荷)漏洞利用加载器,使用Python编写。

DVR系列摄像头批量检测

针对 GPON 家用路由器的远程代码执行(CVE-2018-10562)的 Python 漏洞利用工具。最初由 VPNMentor (https://www.vpnmentor.com/blog/critical-vulnerability-gpon-router/) 披露,为他们的工作点赞。

(CVE-2018-9995) 获取 DVR 凭证

概念验证利用,演示通过Norton Core安全WiFi路由器(CVE-2018-5234)中的BLE服务进行命令注入。包括SSH访问设置和BlueZ集成。

March Networks DVR 3204 - 日志文件信息泄露

[CVE-2018-6479] Netwave IP Camera 服务器易受单个巨大 POST 请求导致的拒绝服务攻击。

[CVE-2018-6407 & CVE-2018-6408] Conceptronic IPCam 管理面板 CSRF 和拒绝服务

免费工具,通过加密(AES/ChaCha20)配合 TLS 认证安全连接私有网络,支持多平台远程访问与局域网到局域网(LAN-to-LAN)桥接。

Shodanwave 是一个用于探索和获取 Netwave IP 摄像头信息的工具。