HikvisionExploiter

Strumento di sicurezza educativo per testare esposizioni Hikvision non protette e verificare CVE-2021-36260 in ambienti autorizzati.

⚠️ Avvertenza legale ed etica

Questo progetto deve essere utilizzato solo su sistemi di tua proprietà o per i quali disponi di esplicita autorizzazione al test. Senza autorizzazione, la scansione/lo sfruttamento sono illegali in tutte le giurisdizioni, inclusa la Federazione Russa.

Panoramica

HikvisionExploiter esegue la scansione di target nel formato IP:PORT e verifica una serie di endpoint non protetti associati a Hikvision, inclusi i percorsi CVE-2021-36260.

Funzionalità attuali dello scanner:

• verifica della disponibilità degli endpoint (snapshot/config/users/device info)
• tentativo di download e decrittazione della configurazione (logica AES + XOR)
• tentativo di estrazione di credenziali in chiaro dalla configurazione decrittata
• verifiche CVE-2021-36260:
  • verifica del bypass dell'autenticazione basato su header
  • verifica dell'iniezione di comandi webLanguage
• logging strutturato per ogni esecuzione e artefatti per ogni host
• report JSON/CSV per l'integrazione con pipeline
• modalità opzionale di esecuzione solo nuclei

Architettura

Il progetto è ora suddiviso in moduli specializzati:

• checker.py — punto di ingresso minimale
• cli.py — parsing degli argomenti, orchestrazione della scansione, configurazione del logging
• config.py — costanti e dataclass ScanConfig
• exploit.py — client HTTP, funzioni ausiliarie per XML/decrittazione della configurazione, verifiche CVE
• scanner.py — flusso di lavoro probe + scansione host + esportazione report
• api.py — API incorporabile (scan_target(ip, port) -> dict)
• shell.sh — script shell ausiliario per interagire con host vulnerabili
• nuclei-template.yaml — modello nuclei per la verifica rapida degli endpoint

Requisiti

• Python 3.8+
• pip
• dipendenze:

pip install -r requirements.txt

Licenza

MIT — vedi LICENSE.