CVE-2025-9983 - GALAYOU G2 RTSP 漏洞利用 /!\

免责声明： 此脚本按“原样”提供，仅供教育目的。强烈建议用户谨慎使用，并在法律和道德允许的范围内操作。

描述

针对 CVE-2025-9983 的 Python POC，该漏洞是 GALAYOU G2 安防摄像头中的 RTSP 凭据绕过漏洞，允许未经身份验证的攻击者无需有效凭据即可访问实时视频流。 该工具通过扫描可访问的 RTSP 流并验证身份验证凭据是否可以被完全绕过。

功能

• 流发现：自动发现常见的 RTSP 流端点。
• 凭据绕过：通过测试无凭据的流来验证身份验证绕过。
• 证据捕获：从存在漏洞的流中录制视频证据。
• 批量扫描：同时检查多个流路径。
• 错误处理：优雅地处理连接超时和网络错误。
• 详细报告：输出存在漏洞的流并附上访问证明。

要求

• Python 3.x
• FFmpeg 工具（ffprobe 和 ffmpeg）

使用

python galayou_exploit.py 10.10.12.11

关于