CVE-2022-28171-POC

CVE-2022-28171-POC Ho pubblicato originariamente questo POC su ExploitDB, che puoi trovare su https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - Esecuzione di codice remoto multipla root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171...

hikvision_brute

hikvisionbrute Esegui la forza bruta sulle telecamere Hikvision con l'exploit CVE-2021-36260 esecuzione go run src/main.go -help per ottenere aiuto sugli argomenti di esecuzione esempio di esecuzione go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC vulnerabilità di command injection nel web server di alcuni prodotti Hikvision. A causa della validazione dell'input insufficiente, un attaccante può sfruttare la vulnerabilità per lanciare un attacco di command injection inviando alcuni messaggi con comandi...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Questo file Python decifrerà il file di configurazione utilizzato dalle telecamere hikvision vulnerabili a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descrizione Bypass dell'autenticazione delle...

PoC

PoC Verschiedene PoCs - Internet der UnSicherheits-Dinge Es lohnt sich, über diese miesen unsicheren Dinge zu lesen: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Alle Credits an WatchfulIP https://watchfulip.github.io/...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 Identifica potenziali vulnerabilità con controlli di sfruttamento CVE-2017-7921 o testando l'URI /onvif-http/snapshot?auth=YWRtaW46MTEK su indirizzi IP target utilizzando un approccio multi-thread per risultati più rapidi. Requisiti root@kitploit: python3 Python Pacakges =...

CVE-2023-28810

CVE-2023-28810 Exploit-Code für CVE-2023-28810. udp-config-changer.py Ändert die laufende Konfiguration einer Ziel-Hikvision-Gegensprechanlage, ohne dass eine Authentifizierung erforderlich ist. udp-password-brute.py Versucht, das Admin-Passwort des Geräts durch Brute-Force-Raten wiederherzustell...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 è una vulnerabilità critica punteggio CVSS: 9.8 che colpisce diversi modelli di telecamere IP e DVR Hikvision, resa nota per la prima volta nel 2017. Deriva da un difetto di autenticazione impropria che consente a utenti remoti non autenticati di aggirare i meccanismi ...

CVE-2021-36260

Hikvision - Vulnerabilità RCE CVE-2021-36260 Descrizione della vulnerabilità Un utente malintenzionato può sfruttare questa vulnerabilità per ottenere un controllo completo del dispositivo con una shell root illimitata, anche se il proprietario del dispositivo è limitato a una shell protetta...

CVE-2017-7921

CVE-2017-7921 POC per rilevamento accesso non autorizzato Hikvision e controllo password Utilizzo Usage: root@kitploit: Usage: -a Carica modulo Poc -b Carica modulo brute force password -e Carica modulo Exp -f string Nome file, predefinito vuoto -i string Inserisci indirizzo IP...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit Dichiarazione di sicurezza: questo strumento è destinato esclusivamente a ricerche di sicurezza autorizzate e alla verifica delle vulnerabilità. Indice Dichiarazione legale ed etica Descrizione del progetto Caratteristiche Installazione Utilizzo Output Suggerimenti...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921-EXP Hikvision Kamera Dieses Tool richtet sich an autorisierte Sicherheitspersonal für Penetrationstests sowie an Website-Administratoren für routinemäßige Operationen. Niemand darf es für illegale Zwecke oder Gewinnerzielung verwenden, andernfalls trägt der Nutzer die...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit Um problema de autenticação imprópria foi descoberto em dispositivos Hikvision. ​ A vulnerabilidade de autenticação imprópria ocorre quando um aplicativo não autentica os usuários de forma adequada ou correta. ​ Isso pode permitir que um usuário mal-intencionado eleve seus...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter é um kit de ferramentas de exploração automatizado e poderoso, direcionado a endpoints não autenticados em câmeras IP Hikvision , particularmente aquelas que executam a versão de firmware 3.1.3.150324. Ele realiza: Verificação de acesso a snapshots Recuperaçã...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit o script do metasploit POC sobre CVE-2021-36260. Uma vulnerabilidade de injeção de comandos no servidor web de alguns produtos Hikvision, um atacante pode explorar a vulnerabilidade para lançar um ataque de injeção de comandos enviando algumas mensagens com comandos...

hikvision-unauthenticated-rce-cve-2021-36260

Vulnerabilità RCE CVE-2021-36260 in Hikvision Descrizione della vulnerabilità Un attaccante può sfruttare questa vulnerabilità per ottenere il controllo totale del dispositivo tramite una shell root illimitata, anche se il proprietario del dispositivo è limitato a una shell protetta limitata psh...

hikvision-exploiter

CVE-2017-7921., CVE-2021-36260 aggiornato 21/01/2026...

Hikvision-City-Hunter

Das ultimative 2025er-Tool für stadtweite Aufklärung und Exploitation von Hikvision-IP-Kameras, DVRs und NVRs Live-Konsolenausgabe • DVRs/NVRs in Lila hervorgehoben • Kameras in Grün • Automatischer Snapshot-Download • Honeypot-Filterung ╔══════════════════════════════════════════════════════════...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit È stato scoperto un problema di autenticazione impropria nei dispositivi Hikvision. root@kitploit: La vulnerabilità di autenticazione impropria si verifica quando un'applicazione non autentica gli utenti in modo adeguato o corretto. Ciò può consentire a un utente...

HikPwn

HikPwn HikPwn, ein einfacher Scanner für Hikvision-Geräte mit grundlegenden Schwachstellen-Scan-Funktionen, geschrieben in Python 3.8. Dieses Projekt entstand aus Neugier, während ich Netzwerkverkehr analysierte, der von einigen Hikvision-Software und -Geräten erzeugt wurde. Setup-Anleitung:...