CVE-2021-36260

CVE-2021-36260 POC vulnerabilidade de injeção de comandos no servidor web de alguns produtos Hikvision. Devido à validação insuficiente de entrada, um atacante pode explorar a vulnerabilidade para lançar um ataque de injeção de comandos enviando algumas mensagens com comandos maliciosos.

Título do Exploit: Hikvision Web Server Build 210702 - Injeção de Comandos

Autor do Exploit: bashis

Site do Fabricante: https://www.hikvision.com/

Versão: 1.0

CVE: CVE-2021-36260

Referência: https://watchfulip.github.io/2021/09/18/Hikvision-IP-Camera-Unauthenticated-RCE.html

Todo crédito para Watchful_IP

Nota:

1. Este código não verificará se o remoto é um dispositivo Hikvision ou não.
2. A maior parte do meu interesse neste código foi concentrada em como detectar de forma confiável dispositivos vulneráveis e/ou exploráveis. Alguns dispositivos são fáceis de detectar, verificar e explorar a vulnerabilidade, outros dispositivos podem ser vulneráveis, mas não tão fáceis de verificar e explorar. Acredito que o código de verificação combinado deve ter uma precisão muito alta.
3. 'verificação segura' (--check) tentará escrever e ler para verificação 'verificação insegura' (--reboot) tentará reiniciar o dispositivo para verificação

[Exemplos] Verificação segura de vulnerabilidade/verificação: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check

Verificação segura e insegura de vulnerabilidade/verificação: (usará 'verificação insegura' apenas se não for verificado com 'verificação segura') $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --check --reboot

Verificação insegura de vulnerabilidade/verificação: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --reboot

Iniciar e conectar ao shell SSH: $./CVE-2021-36260.py --rhost 192.168.57.20 --rport 8080 --shell