CVE-2021-36260
Hikvision अनुचित इनपुट सत्यापन
- प्रकाशित
- 22 सित॰ 2021
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- hikvision
- साक्ष्य देखे गए
- 25 अक्टू॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
कुछ Hikvision उत्पाद के वेब सर्वर में एक command injection भेद्यता। अपर्याप्त इनपुट सत्यापन के कारण, हमलावर दुर्भावनापूर्ण कमांड वाले कुछ संदेश भेजकर command injection हमला शुरू करने के लिए इस भेद्यता का शोषण कर सकता है।
स्रोत
modules/exploits/linux/http/hikvision_cve_2021_36260_blind.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/hikvision_cve_2021_36260_blind.platform)
- verification: check_declared($.exploit_linux/http/hikvision_cve_2021_36260_blind.check)
http/cves/2021/CVE-2021-36260.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- hikvision_probeस्कैनर
hikvision ip की पहचान करें और cve-s (CVE-2017-7921, CVE-2022-28171, CVE-2021-36260) के लिए जाँच करें
कुछ Hikvision उत्पादों के वेब सर्वर में कमांड इंजेक्शन कमजोरी। अपर्याप्त इनपुट सत्यापन के कारण, हमलावर दुर्भावनापूर्ण कमांड वाले कुछ संदेश भेजकर कमांड इंजेक्शन हमला शुरू करने के लिए इस कमजोरी का शोषण कर सकता है।
- CVE-2021-36260एक्सप्लॉइट
CVE-2021-36260
- CVE-2021-36260-hikvisionएक्सप्लॉइट
CVE-2021-36260 कमांड इंजेक्शन के लिए Hikvision वेब सर्वरों पर पायथन एक्सप्लॉइट। सुरक्षित/असुरक्षित भेद्यता सत्यापन, दूरस्थ कमांड निष्पादन, और IoT उपकरणों पर SSH शेल एक्सेस का समर्थन करता है।
CVE-2021-36260 के बारे में Metasploit स्क्रिप्ट (POC)
हिकविजन RCE भेद्यता बैच डिटेक्शन और शोषण उपकरण
- HikvisionExploiter_fixedएक्सप्लॉइट
HikvisionExploiter - यह एक Python उपयोगिता है जो Hikvision कैमरों के नेटवर्क पर सीधी पहुँच को स्कैन और जाँचने के स्वचालन के लिए बनाई गई है, जिसका उद्देश्य Web interface संस्करण 3.1.3.150324 + CVE-2021-36260 की कमज़ोरी का पता लगाना है।
- CVE-2021-36260एक्सप्लॉइट
हाइकविजन RCE भेद्यता समूह निदान एवं शोषण उपकरण
- HIK-CVE-2021-36260-Exploitएक्सप्लॉइट
Go-आधारित brute-force exploit उपकरण जो CVE-2021-36260 के लिए संवेदनशील Hikvision कैमरों को लक्षित करता है, बहु-सूत्रीय स्कैनिंग और कॉन्फ़िगरेबल टाइमआउट/विलंब पैरामीटर के साथ।
- Ingramस्कैनर
वेबकैम भेद्यता स्कैनिंग उपकरण | Webcam vulnerability scanning tool
- PoCPoC
इन PoC के लिए Issues अक्षम कर दिए गए हैं, क्योंकि ये केवल PoC हैं, सार्वजनिक डोमेन में हैं और असमर्थित हैं।
- hikvision_bruteएक्सप्लॉइट
CVE-2021-36260 एक्सप्लॉइट के साथ Hikvision CAMS को ब्रूट फोर्स करें
- hikvision-exploiterएक्सप्लॉइट
CVE-2017-7921, CVE-2021-36260 21/01/2026 को अपडेट किया गया
- HikvisionExploiterएक्सप्लॉइट
HikvisionExploiter एक Python-आधारित उपकरण है जिसे Hikvision नेटवर्क कैमरों पर शोषण और निर्देशिका पहुँच जाँच को स्वचालित करने के लिए डिज़ाइन किया गया है, जो वेब इंटरफ़ेस संस्करण 3.1.3.150324 का शोषण करता है + CVE-2021-36260 डिटेक्शन।
- CheckHKRCEएक्सप्लॉइट
CVE-2021-36260
- APT-Backpackएक्सप्लॉइट
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
bashis · hardware · 25 अक्टू॰ 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।