641 matches found
hikvision_CVE-2017-7921_auth_bypass_config_decryptor
hikvisionCVE-2017-7921authbypassconfigdecryptor 这个Python文件将解密易受CVE-2017-7921漏洞影响的海康威视摄像机使用的configurationFile。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 描述 海康威视IP摄像机认证绕过 CVE-2017-7921 基本上，受上述CVE漏洞影响的海康威视摄像机，可以通过在URL中提供一个简单的base64字符串作为参数来暴露多个路由。 例如：...
PoC
PoC PoC variados - Internet de cosas inseguras Merece mucho la pena leer sobre estas cosas inseguras de mala calidad: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Todo el crédito para WatchfulIP https://watchfulip.github.io/...
CVE-2017-7921
Hikvision 摄像头列表与快照工具 独立工具，用于从文件列出 Hikvision 摄像头，并使用有效凭据 （HTTP Basic 或 Digest 认证）或 CVE 认证绕过 从每个摄像头拍摄快照 。旨在另一台主机上运行以进行测试。 特性 列出摄像头 – 从文本文件（每行一个 host 或 host:port）中读取摄像头。 检查（CVE） – 测试每个摄像头是否存在魔法认证绕过 CVE（无需凭据）；可选 --save-snapshot 保存易受攻击设备的快照。 凭据 – 通过 CVE（魔法认证 + 配置解密）提取每个摄像头的用户名/密码。需要 OpenSSL。 认证检查 –...
CVE-2017-7921
CVE-2017-7921 Hikvision неавторизованный доступ poc и проверка пароля Использование Usage: root@kitploit: Usage: -a 加载Poc模块 -b 加载密码爆破模块 -e 加载Exp模块 -f string 文件名称 默认为空 -i string 输入ip地址 eg:192.0.0.1-192.0.0.255 -p string 密码 default:12345 default "12345" -s string 协议 eg:http default "http" -t int 线程...
HikVision-CVE-2017-7921
HikVision-CVE-2017-7921 通过CVE-2017-7921漏洞检查或测试目标IP地址上的 /onvif-http/snapshot?auth=YWRtaW46MTEK URI，使用多线程方法快速识别潜在漏洞。 Requirements root@kitploit: python3 Python Pacakges = requests, Fakeuseragent, colorama Installation 你可以直接使用 pip 安装依赖：pip install -r requirements.txt 如果你更喜欢手动安装所需的包，可以使用 pip install...
CVE-2017-7921-Research-Toolkit
CVE-2017-7921 Research Toolkit Sicherheitshinweis: Dieses Tool ist nur für autorisierte Sicherheitsforschung und Schwachstellenüberprüfung bestimmt Inhaltsverzeichnis Rechtliche und ethische Erklärung Projektbeschreibung Funktionen Installation Verwendung Ausgabe Verteidigungs- und...
CVE-2026-0709
Herramienta RCE Autenticada para Hikvision Wireless AP – CVE-2026-0709 Esta herramienta es una prueba de concepto en Python para probar puntos de acceso inalámbricos de Hikvision para CVE-2026-0709 , una vulnerabilidad de inyección de comandos autenticada que puede conducir a la ejecución remota ...
CVE-2022-28171-POC
CVE-2022-28171-POC 我最初将此发布在 ExploitDB 上，你可以在 https://www.exploit-db.com/exploits/51607 找到它 Hikvision Hybrid SAN Ds-a71024 固件 - 多个远程代码执行漏洞 root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE : CVE-2022-28171 Reference Link: https://cve.report/CVE-2022-28171 Vulnerable Versions:...
HikvisionExploiter
HikvisionExploiter HikvisionExploiter — мощный автоматизированный эксплуатационный набор инструментов, нацеленный на неаутентифицированные конечные точки IP-камер Hikvision , особенно тех, которые работают под версией прошивки 3.1.3.150324. Он выполняет: Проверку доступа к снимкам Извлечение и...
CVE-2017-7921-EXP
CVE-2017-7921 शोषण Hikvision उपकरणों में एक अनुचित प्रमाणीकरण समस्या पाई गई। अनुचित प्रमाणीकरण भेद्यता तब होती है जब कोई एप्लिकेशन उपयोगकर्ताओं को पर्याप्त या सही रूप से प्रमाणित नहीं करता है। इससे एक दुर्भावनापूर्ण उपयोगकर्ता सिस्टम पर अपने विशेषाधिकारों को बढ़ा सकता है और संवेदनशील जानकारी ...
Hikvision-City-Hunter
The ultimate 2025 city-level reconnaissance & exploitation tool for Hikvision IP cameras, DVRs, and NVRs Live console output • DVRs/NVRs highlighted in purple • Cameras in green • Snapshot auto-download • Honeypot filtering ╔══════════════════════════════════════════════════════════╗ ║ HIKVISION...
CVE-2021-36260-metasploit
CVE-2021-36260-metasploit Das Metasploit-Skript POC zu CVE-2021-36260. Eine Befehlseinschleusungssicherheitslücke im Webserver einiger Hikvision-Produkte. Ein Angreifer kann die Sicherheitslücke ausnutzen, um einen Befehlseinschleusungsangriff durchzuführen, indem er Nachrichten mit bösartigen...
CVE-2017-7921-EXP
Exploit de CVE-2017-7921 Se descubrió un problema de autenticación inadecuada en dispositivos Hikvision. La vulnerabilidad de autenticación inadecuada ocurre cuando una aplicación no autentica a los usuarios de manera adecuada o correcta. Esto puede permitir que un usuario malintencionado...
hikvision-exploiter
CVE-2017-7921., CVE-2021-36260 अद्यतन 21/01/2026...
CVE-2023-28810
CVE-2023-28810 Эксплойт для CVE-2023-28810. udp-config-changer.py Изменяет текущую конфигурацию целевого домофона Hikvision без необходимости аутентификации. udp-password-brute.py Пытается восстановить пароль администратора устройства методом подбора список слов не предоставляется...
hikvision-unauthenticated-rce-cve-2021-36260
Hikvision CVE-2021-36260 RCE भेद्यता भेद्यता विवरण हमलावर इस भेद्यता का उपयोग करके असीमित रूट शेल के साथ उपकरण का पूर्ण नियंत्रण ले सकते हैं, भले ही उपकरण का मालिक एक सीमित संरक्षित शेल psh तक सीमित हो। IP कैमरों में सेंध लगाने के अलावा, वे आंतरिक नेटवर्क तक पहुंच सकते हैं और उस पर हमला भी कर सकत...
CVE-2017-7921-rewrite
CVE-2017-7921-rewrite Простая реализация CVE-2017-7921 на Python от меня. Только для образовательных целей! Довольно просто, я не включил проверки для таких вещей, как IP-адреса, и расширенные проверки ответа и тому подобное. Я тестировал его на камере, на которой мне разрешено тестировать в моей...
CVE-2021-36260-hikvision
CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...
CVE-2021-36260
Hikvision CVE-2021-36260 RCE भेद्यता भेद्यता विवरण हमलावर इस भेद्यता का उपयोग करके असीमित रूट शेल के साथ डिवाइस पर पूर्ण नियंत्रण प्राप्त कर सकते हैं, भले ही डिवाइस का मालिक सीमित संरक्षित शेल psh तक ही सीमित हो। IP कैमरों में घुसपैठ के अलावा, वे आंतरिक नेटवर्क तक पहुँच और उस पर हमला भी कर सकते...