taroballzchen/cve-2021-36260-metasploitметасплойт-скрипт (POC) о CVE-2021-36260
скрипт metasploit (POC) для CVE-2021-36260. Уязвимость внедрения команд в веб-сервере некоторых продуктов Hikvision; злоумышленник может использовать уязвимость для запуска атаки внедрения команд, отправляя сообщения с вредоносными командами.
git clone https://github.com/TaroballzChen/CVE-2021-36260-metasploit
cd CVE-2021-36260-metasploit
mkdir -p ~/.msf4/modules/auxiliary/scanner/http
cp hikvision_web_server_build_210702_command_injection.py ~/.msf4/modules/auxiliary/scanner/http/
chmod +x ~/.msf4/modules/auxiliary/scanner/http/hikvision_web_server_build_210702_command_injection.py
msfconsole
set rhost <vuln ip/host>
set port <vuln port>
set ssl <default: false for http>
exploit
