HikvisionExploiter

HikvisionExploiter HikvisionExploiter es un potente kit de herramientas de explotación automatizada dirigido a endpoints no autenticados en cámaras IP Hikvision , en particular las que ejecutan la versión de firmware 3.1.3.150324. Realiza: Verificación de acceso a instantáneas snapshots...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit 安全声明：本工具仅供授权安全研究与漏洞验证使用 目录 法律与道德声明 项目描述 功能特性 安装说明 使用方法 输出结果 防御与修复建议 技术细节 致谢 ⚖️ 法律与道德声明 重要提示：使用本工具即表示您同意以下条款 仅限授权测试：仅用于您拥有明确书面授权的系统 遵守法律：严格遵守《网络安全法》及所在地相关法律法规 负责任披露：发现漏洞请通过官方渠道报告厂商 教育目的：本工具旨在提升物联网安全意识 后果自负：滥用本工具造成的法律后果由使用者自行承担 本项目遵循 GitHub 安全研究政策 及 海康威视安全响应中心 的披露规范。 📖...

Hikvision IP ping.php - Command Execution

A vulnerability was found in Hikvision Intercom Broadcasting System 3.0.320201113RELEASEHIK. It has been declared as critical. This vulnerability affects unknown code of the file /php/ping.php. The manipulation of the argument jsondataip with the input netstat -ano leads to os command injection...

Ingram

简体中文 | English 简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/jorhelp/Ingram.git 进入项目目录，创建一个虚拟环境，并激活该环境： cd Ingram pip3 install virtualenv python3 -m virtualenv venv source venv/bin/activate 安装依...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit El script de metasploit PoC sobre CVE-2021-36260. Una vulnerabilidad de inyección de comandos en el servidor web de algunos productos Hikvision; un atacante puede explotar la vulnerabilidad para lanzar un ataque de inyección de comandos enviando mensajes con comandos...

Hikvision-City-Hunter

La herramienta definitiva de reconocimiento y explotación a nivel de ciudad para 2025 para cámaras IP Hikvision, DVRs y NVRs Salida en vivo de consola • DVRs/NVRs resaltados en púrpura • Cámaras en verde • Descarga automática de instantáneas • Filtrado de honeypots...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 Identifique vulnerabilidades potenciales con verificaciones de explotación de CVE-2017-7921 o probando la URI /onvif-http/snapshot?auth=YWRtaW46MTEK en direcciones IP objetivo usando un enfoque multi-hilo para resultados más rápidos. Requirements python3 Python Pacakges =...

HikPasswordHelper

HikPasswordHelper Una herramienta que explota una puerta trasera en los firmwares de cámaras Hikvision de aproximadamente 2014-2016 ICSA-17-124-01 para ayudar al propietario a cambiar una contraseña olvidada. Uso Descargue HikvisionPasswordResetHelper.exe desde la pestaña de lanzamientos y ejecut...

HikPwn

HikPwn HikPwn，一个简单的海康威视设备扫描器，具有基本漏洞扫描能力，使用 Python 3.8 编写。 该项目源于我在捕获和观察海康威视软件及设备产生的网络流量时产生的好奇心。 设置说明： git clone https://github.com/4n4nk3/HikPwn.git cd HikPwn pip install -r requirements.txt 已测试环境： Linux 4.19 x8664 上的 Python 3.8 功能与特性： 被动发现海康威视设备。 通过 UDP UPNP 探测主动发现和枚举海康威视设备。 检测和利用 ICSA-17-124-01...

HIK-CVE-2021-36260-Exploit

hikvisionbrute Fuerza bruta a cámaras Hikvision con el exploit CVE-2021-36260 ejecución go run src/main.go -help para obtener ayuda sobre los argumentos de ejecución ejemplo de ejecución go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit Se descubrió un problema de autenticación inadecuada en dispositivos Hikvision. ​ La vulnerabilidad de autenticación inadecuada ocurre cuando una aplicación no autentica a los usuarios de manera adecuada o correcta. ​ Esto puede permitir que un usuario malintencionado escale...

hikvision_probe

Este repositorio no tiene un README...

HIKRAVEN

HIKRAVEN 🛡️ Plataforma Avanzada de Evaluación de Seguridad para Hikvision - Edición Profesional Características • Inicio Rápido • Instalación • Uso • Documentación • Aviso Legal ⚠️ AVISO LEGAL IMPORTANTE ! ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ! El acceso no autorizado a...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor Este archivo de Python descifrará el archivo de configuración configurationFile utilizado por las cámaras Hikvision vulnerables a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descripción Omisión de...

CVE-2017-7921-Writeup-2026

CVE-2017-7921 — Cámara IP / DVR / NVR de Hikvision Autenticación incorrecta — Escalada de privilegios mediante un parámetro de consulta manipulado | ---|--- ID de CVE| CVE-2017-7921 Clase de vulnerabilidad| CWE-287: Autenticación incorrecta Puntuación base CVSS v3.0| 10.0 Crítico —...

cve-2017-7921-golang

Exploit de omisión de Hikvision Requisitos 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo Compilación git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go build . U...

CVE-2022-28171-POC

CVE-2022-28171-POC Originalmente publiqué esto en ExploitDB, que puedes encontrar en https://www.exploit-db.com/exploits/51607 Hikvision Hybrid SAN Ds-a71024 Firmware - Múltiples ejecuciones remotas de código Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link:...

CVE-2017-7921

CVE-2017-7921 海康威视未授权访问检测poc及口令检测 使用方法Usage： Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程数量 默认50 default 50 -u string 用户名 default:admin default "admin...

hikvision-unauthenticated-rce-cve-2021-36260

海康威视 CVE-2021-36260 RCE 漏洞 漏洞描述 攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP 摄像头外，还可以访问和攻击内部网络。 FOFA header="Hikvision" app="HIKVISION-视频监控" 使用方法 python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --cmd "l...

Hikvision IP camera/NVR - Remote Command Execution

Certain Hikvision products contain a command injection vulnerability in the web server due to the insufficient input validation. An attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands. id: CVE-2021-36260 info: name: Hikvisio...