651 matches found
CVE-2017-7921
Herramienta de Listado y Captura de Instantáneas de Cámaras Hikvision Herramienta independiente para listar cámaras Hikvision desde un archivo y tomar una instantánea de cada una usando credenciales válidas HTTP Basic o Digest auth o la omisión de autenticación CVE. Diseñada para ejecutarse en ot...
CVE-2017-7921-rewrite
CVE-2017-7921-rewrite simple reescritura de CVE-2017-7921 en python por mí. ¡solo con fines educativos! bastante simple, no incluí verificaciones para cosas como ips, ni verificaciones avanzadas de la respuesta y tal. Lo probé en una cámara que estoy autorizado a probar dentro de mi red local y...
CVE-2017-7921
CVE-2017-7921 CVE-2017-7921 es una vulnerabilidad crítica puntuación CVSS: 9.8 que afecta a múltiples modelos de cámaras IP y DVR de Hikvision, divulgada por primera vez en 2017. Se origina por un fallo de autenticación inadecuada que permite a atacantes remotos no autenticados eludir los...
hikvision_CVE-2017-7921_auth_bypass_config_decryptor
hikvisionCVE-2017-7921authbypassconfigdecryptor This python file will decrypt the configurationFile used by hikvision cameras vulnerable to CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Description Hikvision IP Cameras Authentication Bypass...
hikvision-exploiter
CVE-2017-7921., CVE-2021-36260 actualizado 21/01/2026...
AnonHik
AnonHik Script en Python para obtener imágenes de cámaras Hikvision con la vulnerabilidad CVE-2017-7921 Demostración:...
CVE-2021-36260
CVE-2021-36260 CVE-2021-36260 POC, vulnerabilidad de inyección de comandos en el servidor web de algunos productos Hikvision. Debido a la validación de entrada insuficiente, un atacante puede explotar la vulnerabilidad para lanzar un ataque de inyección de comandos enviando mensajes con comandos...
Hikvision IP camera/NVR - Remote Command Execution
Certain Hikvision products contain a command injection vulnerability in the web server due to the insufficient input validation. An attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands. id: CVE-2021-36260 info: name: Hikvisio...
HikvisionExploiter_fixed
HikvisionExploiter Herramienta educativa de seguridad para verificar exposiciones no protegidas de Hikvision y probar CVE-2021-36260 en entornos autorizados. ⚠️ Advertencia legal y ética Este proyecto debe utilizarse solo en sistemas que le pertenezcan o para los cuales tenga permiso explícito par...
CVE-2017-7921
CVE-2017-7921 CVE-2017-7921-EXP Hikvision camera This tool is primarily intended for penetration testers with legal authorization and website administrators performing routine operations. Anyone must not use it for illegal purposes or profit-making, otherwise the consequences shall be borne by th...
hikvision_CVE-2017-7921_auth_bypass_config_decryptor
hikvisionCVE-2017-7921authbypassconfigdecryptor Este archivo python descifrará el archivo de configuración utilizado por las cámaras hikvision vulnerables a CVE-2017-7921. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ Descripción Omisión de Autenticación en Cámara...
PoC
PoC 雑多な PoC - インセキュリティなモノのインターネット これらの粗末な インセキュリティ製品について読む価値があります: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 すべてのクレジットは WatchfulIP https://watchfulip.github.io/ に帰属します https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Dahua CVE-2021-33044, CVE-2021-330...
Hikvision IP ping.php - Command Execution
A vulnerability was found in Hikvision Intercom Broadcasting System 3.0.320201113RELEASEHIK. It has been declared as critical. This vulnerability affects unknown code of the file /php/ping.php. The manipulation of the argument jsondataip with the input netstat -ano leads to os command injection...
CVE-2026-0709
Hikvision Wireless AP – CVE-2026-0709 Authenticated RCE Tool This tool is a Python proof‑of‑concept to test Hikvision wireless access points for CVE‑2026‑0709 , an authenticated command injection vulnerability that can lead to remote code execution on affected devices. For security testing and...
CVE-2021-36260-hikvision
CVE-2021-36260 CVE-2021-36260 POC command injection vulnerability in the web server of some Hikvision product. Due to the insufficient input validation, attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands. Exploit Title:...
hikvision_brute
hikvisionbrute Fuerza bruta de cámaras Hikvision con el exploit CVE-2021-36260 ejecución go run src/main.go -help para obtener ayuda con los argumentos de ejecución ejemplo de ejecución go run src/main.go -infile ../CVE-NEW/hikvisionlist.txt.bak -threads 300 -maxtries 3 -timeout 10 -delay 2000...
CVE-2021-36260
Vulnerabilidad RCE CVE-2021-36260 en Hikvision Descripción de la vulnerabilidad Un atacante puede aprovechar esta vulnerabilidad para obtener un shell root sin restricciones y tomar el control total del dispositivo, incluso si el propietario del dispositivo está limitado a un shell protegido...
CVE-2023-28810
CVE-2023-28810 Exploit code for CVE-2023-28810. udp-config-changer.py Change the running configuration of a target hikvision intercom without needing any authentication. udp-password-brute.py Attempt to recover the admin password for the device via brute force guessing wordlist not supplied...
cve-2017-7921-golang
Hikvision 우회 익스플로잇 요구 사항 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo 빌드 root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go build . 사용법...
