https://github.com/chaitin/xray-plugins/blob/main/poc/manual/hikvision-unauthenticated-rce-cve-2021-36260.yml

标题： Hikvision Web Server 操作系统命令注入漏洞 (CVE-2021-36260)
描述：Hikvision Web Server是中国海康威视（Hikvision）公司的一个Web服务器。用于解析协议，提供服务。 Hikvision Web Server 中存在操作系统命令注入漏洞，该漏洞源于输入验证不足。攻击者可利用该漏洞通过发送带有恶意命令的消息来发起命令注入攻击。

 name: poc-yaml-hikvision-unauthenticated-rce-cve-2021-36260
manual: true
transport: http
set:
  r1: 

...