CVE-2017-7921

Resumen

Se detectó un problema de autenticación inapropiada en dispositivos DS-2CD2xx2F-I Series versiones V5.2.0 build 140721 hasta V5.4.0 build 160530, DS-2CD2xx0F-I Series versiones V5.2.0 build 140721 hasta V5.4.0 build 160530, DS-2CD2xx0F-I Series versiones V5.2.0 build 140721 hasta V5.4.0 build 160530, DS-2CD2xx0F-I Series versiones V5.2.0 build 140721 hasta V5.4.0 Build 160401, DS-2CD2xx2FWD Series versiones V5.3.1 build 150410 hasta V5.4.4 Build 161125, DS-2CD4x2xFWD Series versiones 5.2.0 build 140721 hasta V5.4.0 Build 160414, DS-2CD4xx5 Series versiones 5.2.0 build 140721 hasta V5.4.0 Build 160421, DS-2DFx Series versiones 5.2.0 build 140805 hasta V5.4.5 Build 160928 y Serie DS-2CD63xx versión 5.0.9 build 140305 hasta versión V5.3.5 Build 160106 de Hikvision. La vulnerabilidad de autenticación inapropiada ocurre cuando una aplicación no autentica adecuada o apropiadamente a los usuarios. Esto puede permitir a un usuario malicioso escalar sus privilegios en el sistema y conseguir acceso a información confidencial.

Fuentes

• CVE-2017-7921Exploit

  CVE-2017-7921 es una vulnerabilidad crítica (puntuación CVSS: 9.8) que afecta a múltiples modelos de cámaras IP y DVR de Hikvision, divulgada por primera vez en 2017. Se origina de una falla de autenticación inadecuada que permite a atacantes remotos no autenticados eludir los mecanismos de inicio de sesión y obtener acceso no autorizado a información sensible del sistema.

• hikvision_probeEscáner

  Identificar IP de Hikvision y sondear en busca de CVEs (CVE-2017-7921, CVE-2022-28171, CVE-2021-36260)

• CVE-2017-7921Exploit

  Herramienta de explotación para CVE-2017-7921 en cámaras Hikvision, con soporte para detección de vulnerabilidades, extracción de credenciales y obtención de instantáneas mediante interfaz de línea de comandos.

• CVE-2017-7921Exploit

  Exploit para CVE-2017-7921. Permite la recuperación de la contraseña de administrador y la descarga automática de instantáneas.

• CVE-2017-7921-EXPExploit

  Exploit para CVE-2017-7921 dirigido a dispositivos Hikvision con autenticación incorrecta. Obtiene listas de usuarios, capturas de cámara y archivos de configuración mediante solicitudes HTTP manipuladas.

• HikVision-CVE-2017-7921Escáner

  Escáner de múltiples hilos para identificar cámaras HikVision vulnerables a CVE-2017-7921 probando el endpoint de snapshot ONVIF para acceso no autorizado.

• Hikvision-CVE-2017-7921-decryptorExploit

  Descifra archivos de configuración de cámaras IP Hikvision extraídos mediante la omisión de autenticación CVE-2017-7921, recuperando credenciales de usuario de configuraciones débilmente cifradas utilizando una clave estática.

• CVE-2017-7921-Writeup-2026Investigación

  Informe de investigación de vulnerabilidades sobre CVE-2017-7921 — un bypass crítico de autenticación no autenticado en cámaras IP/DVR/NVR de Hikvision, que cubre la causa raíz, la ruta de explotación, la detección y la remediación.

• hikvision_CVE-2017-7921_auth_bypass_config_decryptorExploit

  Descifra archivos de configuración de cámaras IP Hikvision extraídos mediante la omisión de autenticación CVE-2017-7921, revelando credenciales de usuario y ajustes del dispositivo.

• AnonHikExploit

  Script de Python para obtener imagen de cámara Hikvision con vulnerabilidad CVE-2017-7921

• CVE-2017-7921Exploit

  Código de explotación para CVE-2017-7921, una vulnerabilidad de omisión de autenticación en cámaras Hikvision, que permite el acceso no autorizado.

• CVE-2017-7921Exploit

  Hikvision PoC de detección de acceso no autorizado y fuerza bruta de contraseñas

• IngramEscáner

  Herramienta de escaneo de vulnerabilidades de cámara web | Webcam vulnerability scanning tool

• CVE-2017-7921-EXPExploit

  Cámara Hikvision CVE-2017-7921-EXP

• CVE-2017-7921-rewriteExploit

  simple reescritura de CVE-2017-7921 en python por mí. ¡solo con fines educativos!

• hikivisionExploit

  Exploit para CVE-2017-7921 dirigido a cámaras IP Hikvision, que permite la extracción remota de credenciales y la toma de control del dispositivo mediante acceso no autenticado.

• cve-2017-7921-golangExploit

  Exploit de omisión de acceso en cámaras IP Hikvision, desarrollado en Golang.

• CVE-2017-7921Exploit

  Omisión de autenticación de HikVision CVE, la herramienta puede extraer credenciales y tomar instantáneas basadas en magic cookie o credenciales suministradas.

• hikvision-exploiterExploit

  CVE-2017-7921, CVE-2021-36260 actualizado 21/01/2026

• Hikvision-City-HunterExploit

  Esta herramienta es una evolución moderna de PoCs anteriores como los de CVE-2017-7921 e ICSA-17-124-01, actualizada para 2025 con salida de consola en vivo, subprocesos para velocidad y filtrado de honeypots (omite dispositivos con más de 12 puertos abiertos). Está diseñada para red teamers, cazadores de recompensas por errores e investigadores de seguridad para identificar

• CVE-2017-7921-Research-ToolkitExploit

  Se utiliza para probar rápidamente la vulnerabilidad CVE-2017-7921 de Hikvision con la ayuda de FOFA, además de proporcionar la cuenta y contraseña de inicio de sesión, y generar un archivo json.