HikvisionExploiter

HikvisionExploiter è un toolkit di exploitazione potente e automatizzato che prende di mira endpoint non autenticati sulle telecamere IP Hikvision, in particolare quelle con versione firmware 3.1.3.150324.

Esegue:

• Verifica dell'accesso agli snapshot
• Recupero e decifratura del file di configurazione
• Estrazione delle credenziali utente
• Esecuzione remota di comandi tramite CVE-2021-36260
• Scansione multithread dei target con log colorati e timestampati

Progettato per ricercatori, red teamer e appassionati di sicurezza IoT.

📚 Indice

• Funzionalità
• Requisiti
• Installazione
• Utilizzo
• Accesso alla Shell
• Trovare i Target
• Modello Nuclei
• Licenza

✅ Funzionalità

• 🔓 Controllo Directory: Verifica l'esposizione dello snapshot tramite l'endpoint /onvif-http/snapshot
• 📸 Recupero Snapshot: Scarica gli snapshot e li salva in cartelle con timestamp
• 🛰️ Dump Info Dispositivo: Analizza modello del dispositivo, seriale, firmware e dati di build
• 👥 Dump Info Utente: Estrae username e livelli di privilegio da XML
• 🔐 Decifratura Config: Scarica il file /System/configurationFile cifrato, lo decifra usando AES + XOR ed estrae le credenziali
• 💣 Rilevamento CVE-2021-36260:
  • Controllo del bypass degli header su /Security/users
  • Controllo RCE PUT-to-file tramite l'iniezione di webLanguage
• 🖥️ Supporto Shell Remota: Shell Bash integrata per l'esecuzione remota dei comandi
• 📁 Log Organizzati: Crea log strutturati per IP:porta in logs/
• ⚡ Scansione Massiva: Supporta migliaia di target usando ThreadPoolExecutor
• 🎨 Output Colorizzato: Risultati facilmente distinguibili con colori ANSI

🧰 Requisiti

• Python 3.6+
• pip install -r requirements.txt
• ffmpeg (opzionale, per una futura funzionalità da snapshot a video)
• pycrypto (per la decifratura della config):
  root@kitploit:~

  pip install pycrypto
  

📥 Installazione

git clone https://github.com/HexBuddy/HikvisionExploiter.git
cd HikvisionExploiter
pip3 install -r requirements.txt

🚀 Utilizzo

1. Prepara i Target

Crea un file targets.txt con il seguente formato:

IP:PORT

Esempio:

192.168.1.10:80
10.10.10.20:81

2. Esegui lo Scanner

python3 checker.py

Questo script:

• Verifica l'accesso agli snapshot
• Scarica e analizza le info di dispositivo/utente
• Tenta la decifratura del file di configurazione
• Testa l'RCE tramite CVE-2021-36260
• Salva tutti i log in logs/IP_PORT_TIMESTAMP/

🐚 Accesso alla Shell

Per eseguire comandi in modalità interattiva su un dispositivo vulnerabile:

chmod +x shell.sh
./shell.sh <ip:port>

Esempio:

./shell.sh 192.168.1.10:80

Se vulnerabile, accederai a una shell interattiva:

hikvision-shell> uname -a
Linux hik-cam 3.0.8 #1 Wed Mar 18 ...

🔎 Trovare i Target

Usa il seguente dork di Shodan per individuare telecamere Hikvision esposte:

3.1.3.150324

📄 Modello Nuclei

È incluso un modello compatibile con Nuclei: nuclei-template.yaml

Utilizzo:

nuclei -t nuclei-template.yaml -list targets.txt

Rileva:

• Feed snapshot aperto
• Download della config esposto
• Info utente esposte via XML

⚖️ Licenza

Licenza MIT ©

Vedi LICENSE per maggiori dettagli.

Telegram: @HexBuddy127001

Realizzato con ❤️ esclusivamente per ricerca educativa ed etica.

Cronologia Star

Star History Chart