CVE-2021-36260
Hikvision: некорректная проверка входных данных
- Опубликовано
- 22 сент. 2021 г.
- Обновлено
- 21 окт. 2025 г.
- Назначение CNA
- hikvision
- Наблюдены доказательства
- 25 окт. 2021 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
- Процентиль
- 100,0 %
- Дата модели
- 17 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Уязвимость внедрения команд в веб-сервере некоторых продуктов Hikvision. Из-за недостаточной проверки входных данных злоумышленник может использовать эту уязвимость для запуска атаки с внедрением команд, отправляя сообщения с вредоносными командами.
Источники
modules/exploits/linux/http/hikvision_cve_2021_36260_blind.rb
Metasploit Framework modulesЗаявленные условия
- platform: Linux,Unix($.exploit_linux/http/hikvision_cve_2021_36260_blind.platform)
- verification: check_declared($.exploit_linux/http/hikvision_cve_2021_36260_blind.check)
http/cves/2021/CVE-2021-36260.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- hikvision_probeСканер
Определить IP-адрес hikvision и проверить на CVE-уязвимости (CVE-2017-7921, CVE-2022-28171, CVE-2021-36260)
уязвимость внедрения команд в веб-сервере некоторых продуктов Hikvision. Из-за недостаточной проверки входных данных злоумышленник может использовать эту уязвимость для запуска атаки внедрения команд, отправляя некоторые сообщения с вредоносными командами.
- CVE-2021-36260Эксплойт
CVE-2021-36260
- CVE-2021-36260-hikvisionЭксплойт
Python-эксплойт для CVE-2021-36260 - внедрение команд на веб-серверах Hikvision. Поддерживает безопасную/небезопасную проверку уязвимости, удаленное выполнение команд и доступ к SSH-оболочке на IoT-устройствах.
метасплойт-скрипт (POC) о CVE-2021-36260
Инструмент массового обнаружения и эксплуатации уязвимости RCE в Hikvision
- HikvisionExploiter_fixedЭксплойт
HikvisionExploiter - это Python утилита созданная для автоматизации сканирования и проверки прямого доступа к сети камер Hikvision, нацеленная на поиск уязвимости Web interface версии 3.1.3.150324 + CVE-2021-36260
- CVE-2021-36260Эксплойт
Инструмент для массового обнаружения и эксплуатации уязвимости RCE в устройствах Hikvision.
- HIK-CVE-2021-36260-ExploitЭксплойт
Инструмент эксплуатации методом брутфорса на Go, нацеленный на камеры Hikvision, уязвимые к CVE-2021-36260, с многопоточным сканированием и настраиваемыми параметрами тайм-аута/задержки.
- IngramСканер
Инструмент сканирования уязвимостей веб-камер | Инструмент сканирования уязвимостей веб-камер
- PoCPoC
Проблемы отключены для этих PoC, так как они являются просто PoC, общественным достоянием и не поддерживаются.
- hikvision_bruteЭксплойт
Брутфорс Hikvision CAMS с эксплойтом CVE-2021-36260
- hikvision-exploiterЭксплойт
CVE-2017-7921, CVE-2021-36260 обновлено 21/01/2026
- HikvisionExploiterЭксплойт
HikvisionExploiter — это утилита на Python, предназначенная для автоматизации эксплуатации и проверки доступности каталогов на сетевых камерах Hikvision, использующих веб-интерфейс версии 3.1.3.150324 + обнаружение CVE-2021-36260
- CheckHKRCEЭксплойт
CVE-2021-36260
- APT-BackpackЭксплойт
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
bashis · hardware · 25 окт. 2021 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.