CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit Security Statement: This tool is intended for authorized security research and vulnerability verification only. Table of Contents Legal and Ethical Statement Project Description Features Installation Usage Output Defense and Remediation Recommendations Technical...

hikvision_probe

This repository does not have a README...

Ingram

English | 简体中文 Intro This is a web camera device vulnerability scanning tool, which already supports Hikvision, Dahua and other devices Installation Please run it under Linux or Mac. Please make sure you have installed Python = 3.8, but 3.11 is not recommended...

HikPasswordHelper

HikPasswordHelper 一款利用海康威视摄像机固件（2014-2016 年左右）中后门（ICSA-17-124-01）来帮助机主更改忘记密码的工具。 使用方法 从 releases 页面下载 HikvisionPasswordResetHelper.exe 并运行该 exe。 重置密码只需 5 个简单步骤，而且在许多情况下你甚至可以跳过第 3 和第 4 步。 环境要求 .NET Framework 4.5.2 —— 任何现代 Windows 安装都自带该框架。 一台受 ICSA-17-124-01 影响的海康威视设备。 以下是一份 不完整...

HIK-CVE-2021-36260-Exploit

hikvisionbrute HikvisionカメラをCVE-2021-36260 Exploitでブルートフォース攻撃 実行 go run src/main.go -help で実行引数のヘルプを表示 実行例 go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000 -good goodout.txt -bad badout.txt -err errout.txt -unknown unknownout.txt...

Hikvision-City-Hunter

用于海康威视 IP 摄像头、DVR 和 NVR 的 2025 年终极城市级侦察与利用工具 实时控制台输出 • DVR/NVR 以紫色 高亮 • 摄像头以绿色 显示 • 快照自动下载 • 蜜罐过滤 ╔══════════════════════════════════════════════════════════╗ ║ HIKVISION 2025 ULTIMATE CITY HUNTER ║ ║ Target: New York | Key: admin:12345 ║ ║ DVRs & NVRs = PURPLE | Cameras = Green ║...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC 命令注入漏洞，影响部分海康威视产品的 web 服务器。由于输入验证不足，攻击者可以通过发送带有恶意命令的消息来利用该漏洞发起命令注入攻击。 漏洞标题：海康威视 Web 服务器 Build 210702 - 命令注入 漏洞作者：bashis -- 由 shubtheone 更新错误 厂商主页：https://www.hikvision.com/ 版本：1.0 CVE：CVE-2021-36260...

HikPwn

HikPwn HikPwn, a simple scanner for Hikvision devices with basic vulnerability scanning capabilities written in Python 3.8. This project was born out of curiosity while I was capturing and watching network traffic generated by some Hikvision's software and devices. Setup instructions:...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter 是一款功能强大且自动化的利用工具包，针对 Hikvision IP 摄像头 上未经认证的端点，尤其是运行固件版本 3.1.3.150324 的设备。 它可以执行以下操作： 快照访问验证 配置文件获取与解密 用户凭据提取 使用 CVE-2021-36260 执行远程命令 支持彩色、带时间戳日志的多线程目标扫描 专为研究人员、红队成员和物联网安全爱好者打造。 📚 目录 功能 环境要求 安装 使用方法 Shell 访问 寻找目标 Nuclei 模板 许可证 ✅ 功能 🔓 目录检查 ：验证...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit the metasploit scriptPOC about CVE-2021-36260. A command injection vulnerability in the web server of some Hikvision product, attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands. preparation POC...

hikvision_brute

hikvisionbrute 使用CVE-2021-36260漏洞攻击Hikvision摄像头 运行 go run src/main.go -help 获取运行参数帮助 运行示例 go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000 -good goodout.txt -bad badout.txt -err errout.txt -unknown unknownout.txt...

CVE-2021-36260

海康威视 CVE-2021-36260 RCE 漏洞 漏洞描述 攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP 摄像头外，还可以访问和攻击内部网络。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使用方法 root@kitploit: python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py -u...

CVE-2017-7921-EXP

CVE-2017-7921 漏洞利用 在海康威视设备中发现了一个身份验证不当的问题。 root@kitploit: 当应用程序未能充分或正确地对用户进行身份验证时，就会发生这种身份验证不当漏洞。 这可能允许恶意用户在系统上提升其权限，并访问敏感信息。 inj3ction https://seclists.org/fulldisclosure/2017/Sep/23 漏洞详情： ---------------------- 获取所有用户及其角色的列表： http://camera.ip/Security/users?auth=YWRtaW46MTEK 无需身份验证即可获取摄像头快照：...

CVE-2017-7921-EXP

CVE-2017-7921 漏洞利用 Hikvision 设备中存在一个身份验证不当的问题。 ​ 身份验证不当漏洞发生在应用程序未充分或正确地验证用户身份时。 ​ 这可能导致恶意用户提升其在系统上的权限并获取敏感信息。 ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 漏洞详情： ​ ---------------------- ​ 获取所有用户及其角色的列表： ​ http://camera.ip/Security/users?auth=YWRtaW46MTEK ​ 无需身份验证即可获取摄像机快照： ​...

CVE-2023-28810

CVE-2023-28810 CVE-2023-28810 のエクスプロイトコード. udp-config-changer.py 認証不要で、対象のハイクビジョンインターホンの動作設定を変更する. udp-password-brute.py ブルートフォース推測により、デバイスの管理者パスワードを回復する試み（ワードリストは提供されていません）. SIP-ghost-caller.py 認証されていないSIP INVITEメッセージを介して、対象のインターホンを鳴らすボーナスコード...

HikVision-CVE-2017-7921

HikVision-CVE-2017-7921 CVE-2017-7921のエクスプロイトチェックまたは/onvif-http/snapshot?auth=YWRtaW46MTEK URIをターゲットIPアドレスに対してテストすることにより、脆弱性を特定します。マルチスレッドアプローチを使用して高速な結果を得ます。 Requirements root@kitploit: python3 Python Pacakges = requests, Fakeuseragent, colorama Installation 依存関係は pip を使用してインストールできます: pip instal...

HIKRAVEN

HIKRAVEN 🛡️ Plataforma Avanzada de Evaluación de Seguridad para Hikvision - Edición Profesional Características • Inicio Rápido • Instalación • Uso • Documentación • Aviso Legal ⚠️ AVISO LEGAL IMPORTANTE ! ESTA HERRAMIENTA ES SOLO PARA PRUEBAS DE SEGURIDAD AUTORIZADAS ! El acceso no autorizado a...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor 该 Python 文件用于解密易受 CVE-2017-7921 影响的海康威视摄像头所使用的配置文件 configurationFile。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 描述 海康威视 IP 摄像头认证绕过 CVE-2017-7921 基本上，存在上述 CVE 漏洞的海康威视摄像头，通过在 URL 中提供一个简单的 base64 字符串作为参数，即可暴露若干路由。 例...

CVE-2017-7921-Writeup-2026

CVE-2017-7921 — 海康威视 IP 摄像头 / DVR / NVR 身份验证不当 — 通过构造的查询参数实现权限提升 | ---|--- CVE ID| CVE-2017-7921 漏洞类型| CWE-287：身份验证不当 CVSS v3.0 基础分数| 10.0（严重） — AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVSS v2.0 分数| 7.5（高危） — AV:N/AC:L/Au:N/C:P/I:P/A:P 披露日期| 2017年（ICS-CERT 公告 ICSA-17-124-01） 厂商| 海康威视数字技术股份有限公司 状态| 已修...

cve-2017-7921-golang

Hikvision 绕过漏洞利用 依赖 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo 构建 root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go build . 用法 root@kitploit:...