CVE-2017-7921-EXP

CVE-2017-7921 익스플로잇 Hikvision 장치에서 부적절한 인증 문제가 발견되었습니다. ​ 부적절한 인증 취약점은 애플리케이션이 사용자를 적절하게 또는 올바르게 인증하지 않을 때 발생합니다. ​ 이로 인해 악의적인 사용자가 시스템에서 자신의 권한을 상승시키고 민감한 정보에 접근할 수 있습니다. root@kitploit: inj3ction ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 취약점 세부 정보: ​ ---------------------- ​ 모든 사용자 및 역...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit скрипт metasploit POC для CVE-2021-36260. Уязвимость внедрения команд в веб-сервере некоторых продуктов Hikvision; злоумышленник может использовать уязвимость для запуска атаки внедрения команд, отправляя сообщения с вредоносными командами. подготовка POC root@kitploit:...

Hikvision IP ping.php - Command Execution

A vulnerability was found in Hikvision Intercom Broadcasting System 3.0.320201113RELEASEHIK. It has been declared as critical. This vulnerability affects unknown code of the file /php/ping.php. The manipulation of the argument jsondataip with the input netstat -ano leads to os command injection...

HikvisionExploiter_fixed

HikvisionExploiter Образовательный инструмент безопасности для проверки незащищённых экспозиций Hikvision и проверки CVE-2021-36260 в авторизованных средах. ⚠️ Юридическое и этическое предупреждение Этот проект должен использоваться только на системах, которые вам принадлежат или на которые у вас...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit Заявление о безопасности: данный инструмент предназначен только для авторизованных исследований безопасности и проверки уязвимостей Содержание Юридические и этические заявления Описание проекта Функциональные возможности Инструкция по установке Инструкция по...

CVE-2017-7921-Writeup-2026

CVE-2017-7921 — Hikvision IP-камера / DVR / NVR Неверная аутентификация — повышение привилегий через специально сформированный параметр запроса | ---|--- Идентификатор CVE| CVE-2017-7921 Класс уязвимости| CWE-287: Неверная аутентификация Базовая оценка CVSS v3.0| 10.0 Критический —...

cve-2017-7921-golang

Hikvision 우회 익스플로잇 요구 사항 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo 빌드 root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go build . 사용법...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit Проблема неправильной аутентификации была обнаружена в устройствах Hikvision. ​ Уязвимость неправильной аутентификации возникает, когда приложение недостаточно или некорректно аутентифицирует пользователей. ​ Это может позволить злоумышленнику повысить свои привилегии в...

HikPwn

HikPwn HikPwn — простой сканер для устройств Hikvision с базовыми функциями сканирования уязвимостей, написанный на Python 3.8. Этот проект родился из любопытства, пока я захватывал и просматривал сетевой трафик, генерируемый некоторым программным обеспечением и устройствами Hikvision. Инструкции...

CVE-2017-7921-EXP

CVE-2017-7921 익스플로잇 Hikvision 장치에서 부적절한 인증Improper Authentication 문제가 발견되었습니다. ​ 부적절한 인증 취약점은 애플리케이션이 사용자를 적절하게 또는 올바르게 인증하지 않을 때 발생합니다. ​ 이로 인해 악의적인 사용자가 시스템에서 자신의 권한을 상승시키고 민감한 정보에 접근할 수 있게 될 수 있습니다. ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 취약점 세부 정보: ​ ---------------------- ​ 모든 사용...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 CVE-2017-7921 익스플로잇 확인 또는 대상 IP 주소에서 /onvif-http/snapshot?auth=YWRtaW46MTEK URI 테스트를 통해 잠재적 취약점을 식별하세요. 더 빠른 결과를 위해 멀티스레드 방식을 사용합니다. 요구 사항 root@kitploit: python3 Python Pacakges = requests, Fakeuseragent, colorama 설치 pip를 사용하여 종속성을 설치하면 됩니다: pip install -r requirements.txt...

HIKRAVEN

HIKRAVEN 🛡️ Advanced Hikvision Security Assessment Platform - Professional Edition Features • Quick Start • Installation • Usage • Documentation • Disclaimer ⚠️ IMPORTANT LEGAL NOTICE ! THIS TOOL IS FOR AUTHORIZED SECURITY TESTING ONLY ! Unauthorized access to computer systems is illegal and...

AnonHik

AnonHik Script Python per ottenere un'immagine da una telecamera Hikvision con la vulnerabilità CVE-2017-7921 Demo:...

hikvision_probe

Questo repository non contiene un README...

PoC

PoC разные PoC — интернет небезопасных вещей Определённо стоит почитать про эти паршивые небезопасные вещи: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Вся заслуга принадлежит WatchfulIP https://watchfulip.github.io/...

CVE-2022-28171-POC

CVE-2022-28171-POC Ich habe dies ursprünglich auf ExploitDB veröffentlicht, das Sie unter https://www.exploit-db.com/exploits/51607 finden können. Hikvision Hybrid SAN Ds-a71024 Firmware - Mehrere Remote-Codeausführungen root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE :...

hikvision_brute

hikvisionbrute Esegui la forza bruta sulle telecamere Hikvision con l'exploit CVE-2021-36260 esecuzione go run src/main.go -help per ottenere aiuto sugli argomenti di esecuzione esempio di esecuzione go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921-EXP Telecamera Hikvision Questo strumento è destinato principalmente a professionisti della sicurezza informatica autorizzati per test di penetrazione e ad amministratori di siti web che svolgono operazioni di routine. Nessuno può utilizzarlo per scopi illegali o di...

CVE-2017-7921-rewrite

CVE-2017-7921-rewrite semplice riscrittura di CVE-2017-7921 in python fatta da me. solo per scopi educativi! abbastanza semplice, non ho incluso controlli per cose come IP e controlli avanzati per la risposta e simili. L'ho testato su una telecamera su cui sono autorizzato a testarlo nella mia re...

CVE-2017-7921-EXPLOIT

CVE-2017-7921 - Vulnerabilidade de Autenticação Incorreta em Série de Câmeras Hikvision Uma falha de segurança identificada como CVE-2017-7921, que afeta diversos modelos de câmeras Hikvision. A vulnerabilidade foi descoberta nos dispositivos das séries DS-2CD2xx2F-I V5.2.0 build 140721 a V5.4.0...