CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit 安全声明：本工具仅供授权安全研究与漏洞验证使用 目录 法律与道德声明 项目描述 功能特性 安装说明 使用方法 输出结果 防御与修复建议 技术细节 致谢 ⚖️ 法律与道德声明 重要提示：使用本工具即表示您同意以下条款 仅限授权测试：仅用于您拥有明确书面授权的系统 遵守法律：严格遵守《网络安全法》及所在地相关法律法规 负责任披露：发现漏洞请通过官方渠道报告厂商 教育目的：本工具旨在提升物联网安全意识 后果自负：滥用本工具造成的法律后果由使用者自行承担 本项目遵循 GitHub 安全研究政策 及 海康威视安全响应中心 的披露规范。 📖...

hikihack

📚 文档与插图 为补充对 CVE-2017-7921 漏洞的分析，现提供多种资源。这些资源旨在帮助了解易受攻击设备可能造成的后果、安全更新的重要性以及安全加固的最佳实践。 本仓库中展示的所有演示均在 经授权的测试环境 中完成，目的仅限于教育、研究和网络安全意识提升。在发布前，所有敏感信息（账号、密码、IP 地址、序列号、主机名及其他机密数据）均已 匿名化或模糊处理 ，以保护隐私。 📄 防护报告 本仓库附带一份详细的技术报告，其中主要包括： 对 CVE-2017-7921 漏洞的描述； 受影响的产品与版本； 易受攻击设备暴露所带来的风险； 对系统机密性、完整性和可用性的潜在影响；...

CVE-2017-7921

此存储库没有 README。...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 CVE-2017-7921のエクスプロイトチェックまたは/onvif-http/snapshot?auth=YWRtaW46MTEK URIをターゲットIPアドレスに対してテストすることにより、脆弱性を特定します。マルチスレッドアプローチを使用して高速な結果を得ます。 Requirements root@kitploit: python3 Python Pacakges = requests, Fakeuseragent, colorama Installation 依存関係は pip を使用してインストールできます: pip instal...

cve-2017-7921-golang

Hikvision 绕过漏洞利用 依赖 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo 构建 root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go build . 用法 root@kitploit:...

CVE-2017-7921

Hikvision 摄像头列表与快照工具 独立工具，用于从文件列出 Hikvision 摄像头，并使用有效凭据 （HTTP Basic 或 Digest 认证）或 CVE 认证绕过 从每个摄像头拍摄快照 。旨在另一台主机上运行以进行测试。 特性 列出摄像头 – 从文本文件（每行一个 host 或 host:port）中读取摄像头。 检查（CVE） – 测试每个摄像头是否存在魔法认证绕过 CVE（无需凭据）；可选 --save-snapshot 保存易受攻击设备的快照。 凭据 – 通过 CVE（魔法认证 + 配置解密）提取每个摄像头的用户名/密码。需要 OpenSSL。 认证检查 –...

CVE-2017-7921-rewrite

CVE-2017-7921-重写 我使用 Python 简单重写了 CVE-2017-7921，仅供教育用途！ 相当简单，我没有包含对 IP 之类的检查，也没有对响应进行高级检查等。 我在一台授权测试的摄像头（在我本地网络内）上进行了测试，似乎完美运行。 示例输出： root@kitploit: python 2017.py found usernames: admin,defualt admin:Pa$$W0rd defualt:Xf07732479 这与我们在 msfconsole 上使用相同漏洞时获取的凭据匹配。 root@kitploit: User Credentials...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor 这个Python文件将解密易受CVE-2017-7921漏洞影响的海康威视摄像机使用的configurationFile。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 描述 海康威视IP摄像机认证绕过 CVE-2017-7921 基本上，受上述CVE漏洞影响的海康威视摄像机，可以通过在URL中提供一个简单的base64字符串作为参数来暴露多个路由。 例如：...

hikvision-exploiter

CVE-2017-7921., CVE-2021-36260 更新于 21/01/2026...

AnonHik

AnonHik HikvisionカメラからCVE-2017-7921脆弱性を利用して画像を取得するPythonスクリプト デモ:...

CVE-2017-7921

CVE-2017-7921 漏洞利用 该脚本允许与存在 CVE-2017-7921 漏洞的摄像头交互，执行以下操作： 1. 下载并解密配置文件，其中包含摄像头的管理员密码。 2. 每秒连续下载图像。 3. 将一系列下载的图像转换为视频。 依赖要求 Python 3.x requirements.txt 中列出的包。使用以下命令安装： root@kitploit: pip install -r requirements.txt 用法 该脚本接受以下参数： -p IP:PORT：下载并解密配置文件。 -s IP:PORT：每秒下载图像。图像保存在 snapshots/IP:PORT/ 文件夹...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921-EXP Hikvision camera 本工具主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。 任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担并将追究其相关责任！ 使用帮助 --rhost 目标主机 --rport 目标端口 --level 测试等级： --level 1 检测漏洞是否存在 --level 2 获取监控管理源账号和密码 --level 3 获取监控快照和管理员密码 python3 CVE-2017-7921.py --rhost --rport 基于单个目标 python3...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor このPythonファイルは、CVE-2017-7921の影響を受けるhikvisionカメラで使用されるconfigurationFileを復号化します。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 説明 Hikvision IPカメラの認証バイパス（CVE-2017-7921）...

CVE-2017-7921-Research-Toolkit GUI

CVE-2017-7921 Research Toolkit Security Statement: This tool is intended for authorized security research and vulnerability verification only. Table of Contents Legal and Ethical Statement Project Description Features Installation Usage Output Defense and Remediation Recommendations Technical...

Hikvision and Rockwell Automation CVSS 9.8 Flaws Added to CISA KEV Catalog

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Thursday added two security flaws impacting Hikvision and Rockwell Automation products to its Known Exploited Vulnerabilities KEV catalog, citing evidence of active exploitation. The critical-severity vulnerabilities are listed bel...

Hikvision Cameras Improper Authentication (CVE-2017-7921)

While processing a specified request code, the user privilege-escalating vulnerability may occur for select Hikvision IP cameras with particular firmware version. This plugin only works with Tenable.ot. Please visit https://www.tenable.com/products/tenable-ot for more information. %NASLMINLEVEL...

Exploit for Improper Authentication in Hikvision Ds-2Cd2032-I_Firmware

HikVision-CVE-2017-7921 Identify potential vulnerabilities w...

Metasploit Weekly Wrap-Up

Zimbra with Postfix LPE CVE-2022-3569 This week rbowes added an LPE exploit for Zimbra with Postfix. The exploit leverages a vulnerability whereby the Zimbra user can run postfix as root which in turn is capable of executing arbitrary shellscripts. This can be abused for reliable privilege...

Metasploit Weekly Wrap-Up

Veritas Backup Exec Agent RCE This module kindly provided by c0rs targets the Veritas Backup Exec Agent in order to gain RCE as the system/root user. The exploit itself is actually a chain of 3 separate CVEs CVE-2021-27876, CVE-2021-27877 and CVE-2021-27878 which only makes it more impressive...

CVE-2017-7921

creationtimestamp| type| source ---|---|--- 2021-09-21 06:42:51+00:00| published-proof-of-concept| https://t.me/pwnwikizhchannel/123 2022-09-23 20:31:04+00:00| seen| https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/admin/http/hikvisionunauthpwdresetcve20177921.rb...