使用方法

スクリプトが hikvision_cve_2026_0709.py として保存されていると仮定します。

基本例

HTTPSの使用

引数

--host（必須）：ターゲットAPのIPまたはホスト名。

--port（オプション）：ターゲットポート（デフォルト：80）。

--https（フラグ）：HTTPの代わりにHTTPSを使用。

-u, --user（必須）：ログイン用ユーザー名。

-p, --password（必須）：ログイン用パスワード。

--cmd（オプション）：デバイス上で実行するコマンド（デフォルト：id）。

スクリプトは以下を実行します：

ホスト、ポート、スキーム（HTTP/HTTPS）からベースURLを構築します。

提供された認証情報で認証します。

1つのパラメータにインジェクションされたシェルシーケンス（例：127.0.0.1; id;）を含むペイロードを送信します。

HTTPステータスコードとレスポンスボディを出力します。

カスタマイズ（重要）

このリポジトリは、Hikvision固有のエンドポイントやパラメータをハードコードしていません。CVE-2026-0709 の実際の詳細に合わせてスクリプトを更新する必要があります：

認証関数

authenticate(...) 内で、プレースホルダーのログインロジックを実際のものに置き換えます：

デバイスがフォームベースのログインを使用する場合、URLとフォームフィールド（例：/login、user、pwd）を調整します。

HTTP基本認証を使用する場合、個別のログインリクエストは不要かもしれません。代わりに、セッションを基本認証を使用するように設定します。

脆弱なエンドポイント

exploit_command_injection(...) 内で、以下を設定します：

vuln_path を実際のパスに設定（例：APIまたは診断エンドポイント）。

脆弱なパラメータキー（例：host、address、command）を設定。

アドバイザリに記載されている正確なHTTPメソッド（GETまたはPOST）とボディ/ヘッダーを設定。

コマンド出力

デバイスの動作に応じて：

レスポンスにコマンド出力が直接含まれる場合があります。

または、一般的なステータスのみが表示され、副作用（例：新しいファイル、ネットワークコールバック）を通じて成功を推測する必要がある場合があります。

自動的に成功を検出したい場合は、それに応じて解析ロジックを調整します。

ワークフロー例

CVE-2026-0709 の公式ベンダーアドバイザリ/技術解説書を読みます。

以下を特定します：

エンドポイントURL（パス）。

脆弱なパラメータ。

必要な認証方法。

スクリプトを編集します：

authenticate() を正しいログインパスとフィールドで更新します。

exploit_command_injection() を正しいパスとパラメータ名で更新します。

ラボ内のテストデバイスに対してスクリプトを実行します。

コマンド実行の証拠（例：id または uname -a の出力）がないかレスポンスを確認します。

法的および倫理的注意事項

• 明示的な許可があるデバイスとネットワークでのみこのツールを使用してください。
• 許可のないテストや悪用は、現地の法律や規制に違反する可能性があります。
• このコードの作成者および保守者は、その使用に起因する誤用、損害、または法的結果について責任を負いません。

免責事項

このPoCは、教育、研究、および防御的セキュリティ目的で提供されています。これは本番グレードのエクスプロイトやスキャナーではありません。コードを十分にレビューしてテストし、常に組織のセキュリティポリシーと法的要件に従ってください。