CVE-2021-36260

概要

一部のHikvision製品のWebサーバーにおけるコマンドインジェクションの脆弱性。入力検証が不十分であるため、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、この脆弱性を悪用してコマンドインジェクション攻撃を仕掛けることができます。

ソース

• hikvision_probeスキャナー

  Hikvision IPを特定し、CVEを調査します (CVE-2017-7921, CVE-2022-28171, CVE-2021-36260)

• CVE-2021-36260PoC

  一部のHikvision製品のWebサーバーに存在するコマンドインジェクションの脆弱性。不十分な入力検証により、攻撃者は悪意のあるコマンドを含むメッセージを送信することで、この脆弱性を悪用してコマンドインジェクション攻撃を仕掛けることができます。

• CVE-2021-36260エクスプロイト

  CVE-2021-36260

• CVE-2021-36260-hikvisionエクスプロイト

  Hikvision WebサーバーにおけるCVE-2021-36260コマンドインジェクションのPythonエクスプロイト。安全/不安全な脆弱性検証、リモートコマンド実行、IoTデバイスへのSSHシェルアクセスをサポート。

• CVE-2021-36260-metasploitPoC

  CVE-2021-36260 に関する Metasploit スクリプト (POC)

• hikvision-unauthenticated-rce-cve-2021-36260エクスプロイト

  海康威视RCE脆弱性 バッチ検出および悪用ツール

• HikvisionExploiter_fixedエクスプロイト

  HikvisionExploiter は、Hikvision カメラのネットワークへの直接アクセスをスキャンおよびチェックするための Python ユーティリティで、Web インターフェースバージョン 3.1.3.150324 + CVE-2021-36260 の脆弱性を発見することを目的としています。

• CVE-2021-36260エクスプロイト

  Hikvision RCE脆弱性の一括検出・悪用ツール

• HIK-CVE-2021-36260-Exploitエクスプロイト

  Go言語ベースの総当たり攻撃エクスプロイトツール。CVE-2021-36260の脆弱性があるHikvisionカメラを標的とし、マルチスレッドスキャンと設定可能なタイムアウト/遅延パラメータを備えています。

• Ingramスキャナー

  ネットワークカメラ脆弱性スキャンツール | ウェブカメラ脆弱性スキャンツール

• PoCPoC

  これらのPoCは単なるPoCであり、パブリックドメインでサポートされていないため、Issueは無効になっています。

• hikvision_bruteエクスプロイト

  CVE-2021-36260 Exploitを使用したHikvision CAMSの総当たり攻撃

• hikvision-exploiterエクスプロイト

  CVE-2017-7921、CVE-2021-36260 更新: 21/01/2026

• HikvisionExploiterエクスプロイト

  HikvisionExploiterは、HikvisionネットワークカメラのWebインターフェース（バージョン3.1.3.150324）におけるエクスプロイト実行とディレクトリアクセス可能性のチェックを自動化し、CVE-2021-36260の検出も行うPythonベースのユーティリティです。

• CheckHKRCEエクスプロイト

  CVE-2021-36260

• APT-Backpackエクスプロイト

  cve-2019-11510, cve-2019-19781, cve-2020-5902,               cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865

• Hikvision Web Server Build 210702 - Command Injectionエクスプロイト

  bashis · hardware · 2021/10/25