Ingram

Cinese semplificato | English Introduzione Framework di scansione delle vulnerabilità principalmente per telecamere IP. Attualmente integra dispositivi comuni come Hikvision, Dahua, Uniview, D-Link, ecc. Installazione Utilizzare su sistema Linux o Mac, assicurarsi di avere installato Python 3.8 o...

Hikvision IP ping.php - Command Execution

A vulnerability was found in Hikvision Intercom Broadcasting System 3.0.320201113RELEASEHIK. It has been declared as critical. This vulnerability affects unknown code of the file /php/ping.php. The manipulation of the argument jsondataip with the input netstat -ano leads to os command injection...

hikvision-exploiter

CVE-2017-7921., CVE-2021-36260 aggiornato 21/01/2026...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter è un toolkit di exploitazione potente e automatizzato che prende di mira endpoint non autenticati sulle telecamere IP Hikvision , in particolare quelle con versione firmware 3.1.3.150324. Esegue: Verifica dell'accesso agli snapshot Recupero e decifratura del...

AnonHik

AnonHik Script Python per ottenere un'immagine da una telecamera Hikvision con la vulnerabilità CVE-2017-7921 Demo: Testo Alternativo...

HikPwn

HikPwn HikPwn, uno scanner semplice per dispositivi Hikvision con capacità di scansione delle vulnerabilità di base scritto in Python 3.8. Questo progetto è nato per curiosità mentre catturavo e osservavo il traffico di rete generato da alcuni software e dispositivi Hikvision. Istruzioni di...

Hikvision-City-Hunter

Il tool definitivo del 2025 per ricognizione e sfruttamento a livello cittadino per telecamere IP Hikvision, DVR e NVR Output console live • DVR/NVR evidenziati in viola • Telecamere in verde • Download automatico snapshot • Filtro honeypot...

HikPasswordHelper

HikPasswordHelper Uno strumento che sfrutta una backdoor nei firmware delle telecamere Hikvision del periodo 2014-2016 ICSA-17-124-01 per aiutare il proprietario a cambiare una password dimenticata. Utilizzo Scarica HikvisionPasswordResetHelper.exe dalla sezione releases ed esegui l'exe. Ci sono ...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC vulnerabilità di command injection nel web server di alcuni prodotti Hikvision. A causa di una validazione dell'input insufficiente, un attaccante può sfruttare la vulnerabilità per lanciare un attacco di command injection inviando messaggi con comandi malevoli...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit È stato scoperto un problema di autenticazione impropria nei dispositivi Hikvision. La vulnerabilità di autenticazione impropria si verifica quando un'applicazione non autentica gli utenti in modo adeguato o corretto. Ciò può consentire a un utente malintenzionato di aumenta...

hikvision_probe

Questo repository non contiene un README...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit Dichiarazione di sicurezza: questo strumento è destinato esclusivamente a ricerche di sicurezza autorizzate e alla verifica delle vulnerabilità. Indice Dichiarazione legale ed etica Descrizione del progetto Caratteristiche Installazione Utilizzo Output Suggerimenti...

HIK-CVE-2021-36260-Exploit

hikvisionbrute Forza bruta sulle telecamere Hikvision con exploit CVE-2021-36260 esecuzione go run src/main.go -help per ottenere aiuto sugli argomenti di esecuzione esempio di esecuzione go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit lo script metasploit POC relativo a CVE-2021-36260. Una vulnerabilità di command injection nel web server di alcuni prodotti Hikvision; un attaccante può sfruttare la vulnerabilità per lanciare un attacco di command injection inviando messaggi contenenti comandi malevoli...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 Identifica potenziali vulnerabilità con controlli di sfruttamento CVE-2017-7921 o testando l'URI /onvif-http/snapshot?auth=YWRtaW46MTEK su indirizzi IP target utilizzando un approccio multi-thread per risultati più rapidi. Requisiti python3 Python Pacakges = requests,...

HikvisionExploiter_fixed

HikvisionExploiter Strumento di sicurezza educativo per testare esposizioni Hikvision non protette e verificare CVE-2021-36260 in ambienti autorizzati. ⚠️ Avvertenza legale ed etica Questo progetto deve essere utilizzato solo su sistemi di tua proprietà o per i quali disponi di esplicita...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921-EXP Telecamera Hikvision Questo strumento è destinato principalmente a professionisti della sicurezza informatica autorizzati per test di penetrazione e ad amministratori di siti web che svolgono operazioni di routine. Nessuno può utilizzarlo per scopi illegali o di...

Hikvision IP camera/NVR - Remote Command Execution

Certain Hikvision products contain a command injection vulnerability in the web server due to the insufficient input validation. An attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands. id: CVE-2021-36260 info: name: Hikvisio...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Questo file Python decifra il file di configurazione utilizzato dalle telecamere Hikvision vulnerabili a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descrizione Hikvision IP Cameras Authentication...

CVE-2026-0709

Hikvision Wireless AP – Strumento RCE Autenticato CVE-2026-0709 Questo strumento è una proof‑of‑concept in Python per testare i punti di accesso wireless Hikvision per CVE‑2026‑0709 , una vulnerabilità di command injection autenticata che può portare all'esecuzione remota di codice sui dispositiv...