HikvisionExploiter

承認された環境でHikvisionの保護されていない露出をチェックし、CVE-2021-36260を確認するための教育用セキュリティツール。

⚠️ 法的および倫理的警告

このプロジェクトは、あなたが所有している、または検査の明示的な許可を得ているシステムでのみ使用する必要があります。 許可なくスキャン/エクスプロイトすることは、ロシア連邦を含むすべての管轄区域で違法です。

概要

HikvisionExploiter は IP:PORT 形式のターゲットをスキャンし、CVE-2021-36260 のパスを含む、Hikvision に関連する保護されていないエンドポイントのセットをチェックします。

現在のスキャナ機能:

• エンドポイントの可用性チェック (スナップショット/設定/ユーザー/デバイス情報)
• 設定のダウンロードと復号化の試行 (AES + XOR ロジック)
• 復号化された設定からの平文認証情報の抽出の試行
• CVE-2021-36260 チェック:
  • ヘッダーベースの認証バイパスチェック
  • webLanguage コマンドインジェクションチェック
• 実行ごとの構造化ログとホストごとのアーティファクト
• パイプライン統合のための JSON/CSV レポート
• オプションの nuclei のみ実行モード

アーキテクチャ

プロジェクトは現在、専門化されたモジュールに分割されています:

• checker.py — 最小限のエントリポイント
• cli.py — 引数解析、スキャンオーケストレーション、ログ設定
• config.py — 定数と dataclass ScanConfig
• exploit.py — HTTP クライアント、XML/設定復号化のためのヘルパー関数、CVE チェック
• scanner.py — プローブ + ホストスキャン + レポートエクスポートのワークフロー
• api.py — 埋め込み可能な API (scan_target(ip, port) -> dict)
• shell.sh — 脆弱なホストとの対話のための補助シェルスクリプト
• nuclei-template.yaml — エンドポイントの迅速なチェックのための nuclei テンプレート

必要条件

• Python 3.8+
• pip
• 依存関係:

pip install -r requirements.txt

ライセンス

MIT — LICENSE を参照してください。