HikvisionExploiter

Образовательный инструмент безопасности для проверки незащищённых экспозиций Hikvision и проверки CVE-2021-36260 в авторизованных средах.

⚠️ Юридическое и этическое предупреждение

Этот проект должен использоваться только на системах, которые вам принадлежат или на которые у вас есть явное разрешение на проверку. Без разрешения сканирование/эксплуатация незаконны во всех юрисдикциях, включая Российскую Федерацию.

Обзор

HikvisionExploiter сканирует цели в формате IP:PORT и проверяет набор незащищённых конечных точек, связанных с Hikvision, включая пути CVE-2021-36260.

Текущие возможности сканера:

• проверка доступности конечных точек (snapshot/config/users/device info)
• попытка загрузки и расшифровки конфигурации (логика AES + XOR)
• попытка извлечения открытых учётных данных из расшифрованной конфигурации
• проверки CVE-2021-36260:
  • проверка обхода аутентификации на основе заголовков
  • проверка инъекции команд webLanguage
• структурированное логирование для каждого запуска и артефакты для каждого хоста
• отчётность JSON/CSV для интеграции с конвейерами
• опциональный режим выполнения только nuclei

Архитектура

Проект теперь разделён на специализированные модули:

• checker.py — минимальная точка входа
• cli.py — парсинг аргументов, оркестрация сканирования, настройка логирования
• config.py — константы и dataclass ScanConfig
• exploit.py — HTTP-клиент, вспомогательные функции для XML/расшифровки конфигурации, проверки CVE
• scanner.py — рабочий процесс проба + сканирование хоста + экспорт отчёта
• api.py — встраиваемый API (scan_target(ip, port) -> dict)
• shell.sh — вспомогательный скрипт shell для взаимодействия с уязвимыми хостами
• nuclei-template.yaml — шаблон nuclei для быстрой проверки конечных точек

Требования

• Python 3.8+
• pip
• зависимости:

pip install -r requirements.txt

License

MIT — see LICENSE.