CVE-2023-28810 PoC — Hikvision Access Control 安全漏洞

来源

https://github.com/skylightcyber/CVE-2023-28810

关联漏洞

标题: Hikvision Access Control 安全漏洞 (CVE-2023-28810)
Description:Hikvision DS-K1T和Hikvision DS-KH都是中国海康威视（Hikvision）公司的一系列门禁系统。 Hikvision Access Control 存在安全漏洞，该漏洞源于存在擅自修改设备网络配置的问题。攻击者可利用该漏洞通过向同一本地网络发送特定数据包来修改设备网络配置。以下产品及版本受到影响：Hikvision DS-K1T,Hikvision DS-KH。

Description

Exploit code for CVE-2023-28810

介绍

# CVE-2023-28810
Exploit code for CVE-2023-28810.

## udp-config-changer.py
Change the running configuration of a target hikvision intercom without needing any authentication.

## udp-password-brute.py
Attempt to recover the admin password for the device via brute force guessing (wordlist not supplied).

## SIP-ghost-caller.py
Bonus code for making the targeted intercom ring via unauthenticated SIP INVITE message.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2023-28810 PoC — Hikvision Access Control 安全漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！