加载CVE情报

CVE-2021-36260

严重已发布

Hikvision 输入验证不当

已发布: 2021年9月22日
已更新: 2025年10月21日
分配 CNA: hikvision
观察到的证据: 2021年10月25日

初级CVSS

9.8/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

99.9%

高 · 未来 30 天

百分位: 100.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

某海康威视产品 Web 服务器存在一个命令注入漏洞。由于输入验证不足，攻击者可利用该漏洞，通过发送带有恶意命令的消息来发起命令注入攻击。

来源

17

hikvision_probe扫描仪
识别海康威视IP并探测CVE漏洞（CVE-2017-7921、CVE-2022-28171、CVE-2021-36260）
CVE-2021-36260PoC
某些海康威视产品的Web服务器存在命令注入漏洞。由于输入验证不足，攻击者可以通过发送带有恶意命令的消息来利用该漏洞发起命令注入攻击。
CVE-2021-36260漏洞利用
CVE-2021-36260
CVE-2021-36260-hikvision漏洞利用

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

Python利用程序，针对海康威视Web服务器中的CVE-2021-36260命令注入漏洞。支持安全/不安全漏洞验证、远程命令执行以及在物联网设备上获取SSH shell访问。

CVE-2021-36260-metasploitPoC

关于 CVE-2021-36260 的 metasploit 脚本（POC）

hikvision-unauthenticated-rce-cve-2021-36260漏洞利用

海康威视RCE漏洞批量检测和利用工具

HikvisionExploiter_fixed漏洞利用

HikvisionExploiter 是一个 Python 工具，用于自动化扫描和检查 Hikvision 摄像头网络直接访问，旨在寻找 Web 界面版本 3.1.3.150324 的漏洞以及 CVE-2021-36260

CVE-2021-36260漏洞利用

海康威视RCE漏洞批量检测和利用工具

HIK-CVE-2021-36260-Exploit漏洞利用

基于Go的暴力破解利用工具，针对易受CVE-2021-36260攻击的海康威视摄像头，具有多线程扫描和可配置的超时/延迟参数。

Ingram扫描仪

网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool

PoCPoC

这些 PoC 的问题反馈已被禁用，因为它们仅仅是概念验证（PoC），属于公共领域且不受支持。

hikvision_brute漏洞利用

使用CVE-2021-36260漏洞暴力破解海康威视摄像头

hikvision-exploiter漏洞利用

CVE-2017-7921, CVE-2021-36260 更新于 21/01/2026

HikvisionExploiter漏洞利用

HikvisionExploiter 是一个基于 Python 的实用工具，旨在自动对海康威视网络摄像头进行漏洞利用和目录可访问性检查，利用 Web 界面版本 3.1.3.150324 + CVE-2021-36260 检测。

CheckHKRCE漏洞利用

CVE-2021-36260

APT-Backpack漏洞利用

cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865

Hikvision Web Server Build 210702 - Command Injection漏洞利用

bashis · hardware · 2021年10月25日