651 matches found
hikvision_CVE-2017-7921_auth_bypass_config_decryptor
hikvisionCVE-2017-7921authbypassconfigdecryptor 这个Python文件将解密易受CVE-2017-7921漏洞影响的海康威视摄像机使用的configurationFile。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 描述 海康威视IP摄像机认证绕过 CVE-2017-7921 基本上，受上述CVE漏洞影响的海康威视摄像机，可以通过在URL中提供一个简单的base64字符串作为参数来暴露多个路由。 例如：...
hikvision-exploiter
CVE-2017-7921., CVE-2021-36260 更新于 21/01/2026...
AnonHik
AnonHik Python script to get image from Hikvision camera with CVE-2017-7921 vulnerability Demo:...
CVE-2021-36260
CVE-2021-36260 CVE-2021-36260 POC 命令注入漏洞，存在于某些海康威视产品的Web服务器中。由于输入验证不足，攻击者可利用该漏洞，通过发送带有恶意命令的消息来发起命令注入攻击。 漏洞标题: Hikvision Web Server Build 210702 - Command Injection 漏洞作者: bashis 厂商主页: https://www.hikvision.com/ 版本: 1.0 CVE: CVE-2021-36260 参考:...
Hikvision IP camera/NVR - Remote Command Execution
Certain Hikvision products contain a command injection vulnerability in the web server due to the insufficient input validation. An attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands. id: CVE-2021-36260 info: name: Hikvisio...
HikvisionExploiter_fixed
HikvisionExploiter 用于测试未受保护 Hikvision 暴露点以及验证授权环境中 CVE-2021-36260 的教育性安全工具。 ⚠️ 法律与道德警告 本项目仅 应用于您拥有或已获得明确测试许可的系统。未经许可的扫描/利用在所有司法管辖区（包括俄罗斯联邦）均属违法。 概述 HikvisionExploiter 扫描 IP:PORT 格式的目标，并检查一组与 Hikvision 相关的未受保护端点，包括 CVE-2021-36260 路径。 当前扫描器功能： 检查端点可用性（snapshot/config/users/device info）...
CVE-2017-7921
CVE-2017-7921 CVE-2017-7921-EXP Cámara Hikvision Esta herramienta está destinada principalmente a profesionales de seguridad en pruebas de penetración con autorización legal y a administradores de sitios web que realizan operaciones rutinarias. ¡Nadie puede utilizarla con fines ilegales o...
hikvision_CVE-2017-7921_auth_bypass_config_decryptor
hikvisionCVE-2017-7921authbypassconfigdecryptor 该 Python 文件用于解密受 CVE-2017-7921 影响的 hikvision 摄像头所使用的配置文件。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 描述 Hikvision IP 摄像头认证绕过（CVE-2017-7921） 简而言之，受上述 CVE 影响的 hikvision 摄像头，通过在 URL 中提供一个简单的 base64 字符串作为参数，可以暴露多个路由。...
PoC
PoC 杂项 PoC - 物联网（不安全）设备 关于这些糟糕的（不）安全设备的内容非常值得一读： https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 所有功劳归于 WatchfulIP https://watchfulip.github.io/ https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Dahua CVE-2021-33044, CVE-2021-33045 2021-10-06...
Hikvision IP ping.php - Command Execution
A vulnerability was found in Hikvision Intercom Broadcasting System 3.0.320201113RELEASEHIK. It has been declared as critical. This vulnerability affects unknown code of the file /php/ping.php. The manipulation of the argument jsondataip with the input netstat -ano leads to os command injection...
CVE-2026-0709
Hikvision 无线接入点 – CVE-2026-0709 认证 RCE 工具 该工具是一个 Python 概念验证脚本，用于测试 Hikvision 无线接入点是否存在 CVE-2026-0709 ，这是一项已认证的命令注入漏洞，可在受影响设备上导致远程代码执行。 仅用于对您拥有或明确获得授权评估的系统进行安全测试和研究。 描述 CVE-2026-0709 是一个已认证 漏洞：攻击者必须使用有效凭据登录，然后向 Hikvision 无线接入点上的易受攻击端点发送特制请求。如果设备存在漏洞，未经过滤的输入会被传递到底层操作系统，从而允许在设备服务账户下执行任意命令。 该脚本：...
CVE-2021-36260-hikvision
CVE-2021-36260 CVE-2021-36260 POC 命令注入漏洞，影响部分海康威视产品的 web 服务器。由于输入验证不足，攻击者可以通过发送带有恶意命令的消息来利用该漏洞发起命令注入攻击。 漏洞标题：海康威视 Web 服务器 Build 210702 - 命令注入 漏洞作者：bashis -- 由 shubtheone 更新错误 厂商主页：https://www.hikvision.com/ 版本：1.0 CVE：CVE-2021-36260...
hikvision_brute
hikvisionbrute 使用CVE-2021-36260漏洞攻击Hikvision摄像头 运行 go run src/main.go -help 获取运行参数帮助 运行示例 go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000 -good goodout.txt -bad badout.txt -err errout.txt -unknown unknownout.txt...
CVE-2021-36260
海康威视 CVE-2021-36260 RCE 漏洞 漏洞描述 攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP 摄像头外，还可以访问和攻击内部网络。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使用方法 root@kitploit: python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py -u...
CVE-2023-28810
CVE-2023-28810 CVE-2023-28810 的漏洞利用代码。 udp-config-changer.py 无需任何身份验证即可更改目标海康威视对讲机的运行配置。 udp-password-brute.py 尝试通过暴力猜解来恢复设备的管理员密码（未提供字典）。 SIP-ghost-caller.py 附赠代码：通过未经身份验证的 SIP INVITE 消息使目标对讲机振铃。...
HIKRAVEN
HIKRAVEN 🛡️ 高级海康威视安全评估平台 - 专业版 功能特性 • 快速开始 • 安装 • 使用 • 文档 • 免责声明 ⚠️ 重要法律声明 ! 本工具仅限授权安全测试使用 ! 未经授权访问计算机系统是非法且不道德的行为。 使用本工具即表示您同意： · 仅测试您拥有或已获得明确书面许可的系统 · 遵守所有适用的法律法规 · 负责任地使用测试结果并合乎道德地报告漏洞 · 对您的行为承担全部法律责任 📋 目录 · 概述 · 功能特性 · 安装 · 快速开始 · 使用指南 · 命令参考 · 报告 · 检测到的漏洞 · 架构 · 配置 · 贡献 · 免责声明 · 许可证 🔍 概述...
Hikvision-CVE-2017-7921-decryptor
hikvisionCVE-2017-7921authbypassconfigdecryptor Este archivo de Python descifrará el archivo de configuración configurationFile utilizado por las cámaras Hikvision vulnerables a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descripción Omisión de...
CVE-2017-7921-Writeup-2026
CVE-2017-7921 — 海康威视 IP 摄像头 / DVR / NVR 身份验证不当 — 通过构造的查询参数实现权限提升 | ---|--- CVE ID| CVE-2017-7921 漏洞类型| CWE-287：身份验证不当 CVSS v3.0 基础分数| 10.0（严重） — AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVSS v2.0 分数| 7.5（高危） — AV:N/AC:L/Au:N/C:P/I:P/A:P 披露日期| 2017年（ICS-CERT 公告 ICSA-17-124-01） 厂商| 海康威视数字技术股份有限公司 状态| 已修...
cve-2017-7921-golang
Hikvision 绕过漏洞利用 依赖 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo 构建 root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go build . 用法 root@kitploit:...
