海康威视CVE-2017-7921

已于 2022-02-18 14:49:34 修改
阅读量1.1w 收藏 11
点赞数 5
分类专栏： CVE 文章标签： 安全
于 2020-12-22 19:46:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46527139/article/details/111565277
版权

海康威视CVE-2017-7921

漏洞概述

通过构造url进行检索所有用户、屏幕截图、配置文件下载

漏洞危害等级：中危

影响版本

  • HikvisionDS-2CD2xx2F-ISeries5.2.0build140721

  • 版本至5.4.0build160530版本；

  • DS-2CD2xx0F-ISeries5.2.0build140721

  • 版本至5.4.0Build160401版本；

  • DS-2CD2xx2FWDSeries5.3.1build150410

  • 版本至5.4.4Build161125版本；

  • DS-2CD4x2xFWDSeries5.2.0build140721

  • 版本至5.4.0Build160414版本；

  • DS-2CD4xx5Series5.2.0build140721

  • 版本至5.4.0Build160421版本；

  • DS-2DFxSeries5.2.0build140805

  • 版本至5.4.5Build160928版本；

  • DS-2CD63xxSeries5.0.9build140305

  • 版本至5.3.5Build160106版本

监控查看环境

组件 版本
最低0.47元/天 解锁文章
渗不透测试工程师
关注
  • 5
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【漏洞复现】Hikvision摄像头产品越权漏洞(CVE-2017-7921)
晚风不及你
01-20 1261
Hikvision（海康威视）是一家在中国颇具影响力的安防公司，其网络摄像头产品在市场上占据了相当大的份额。Hikvision的网络摄像头产品线非常丰富，涵盖了各种型号和功能，以满足不同用户的需求。
海康摄像头CVE-2021-36260漏洞复现
A_991128a的博客
04-25 1498
攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP摄像头外，还可以访问和攻击内部网络。该漏洞的利用并不需要用户交互，攻击者只需要访问 http 或 HTTPS服务器端口（80/443）即可利用该漏洞，无需用户名、密码、以及其他操作。摄像头本身也不会检测到任何登录信息。
海康威视漏洞综合利用工具-HikvisionExploitGUI
最新发布
siu~
05-10 1754
海康威视漏洞综合利用工具，支持一键上传哥斯拉等多种利用方式
hikvision_CVE-2017-7921配置文件解密.rar
05-20
该程序可以提取由于授权问题影响的多款Hikvision产品的configfile文件中的管理员账号密码。 具体影响产品型号，请参考CVE-2017-7921；CVE-2017-7922漏洞详情。 该程序发布，意在警醒相关单位及时更新相关设备，网络安全需要大家共同监督。 本程序需和配置文件存放在同一目录下运行exe即可配置文件名configurationFile
CVE-2017-7921 海康威视(Hikvision) 摄像头漏洞复现
菜鸟学渗透
05-22 8394
这是一个海康威视摄像头后台管理未授权漏洞，通过构造URL可绕过登录查看监控，检索所有用户和配置文件下载，并获取到监控后台管理账号和密码。
海康威视(Hikvision) 摄像头-CVE-2017-7921漏洞复现
m0_49025459的博客
07-04 4800
许多HikvisionIP摄像机包含一个后门，允许未经身份验证的模拟任何配置的用户帐户。
hikvision_CVE-2017-7921_auth_bypass_config_decryptor-main.zip
05-20
configurationFile配置文件解密
CVE-2017-7921海康威视配置文件解码(configfile解码)
12-11
该程序可以提取由于授权问题影响的多款Hikvision产品的configfile文件中的管理员账号密码。具体影响产品型号，请参考CVE-2017-7921；CVE-2017-7922漏洞详情。该程序发布，意在警醒相关单位及时更新相关设备，网络安全需要大家共同监督。(ps:工具不会使用可以私信我，直接差评的一律自理)
海康威视iVMS-4200 Video Wall 2.6.17.5客户端
11-29
海康威视iVMS-4200 Video Wall 2.6.17.5客户端，随机光盘拷贝，含用户手册
CVE-2017-7921复现（解密文件）
1stPeak's Blog
06-03 1万+
前言：CSDN管理博客内容较严格，有些内容会涉嫌违法违规，以往发布的被打回，这篇文章是经修改后的，故下面有些内容我会粗略写到，大家主要看payload即可 可解密：configurationFile
浅谈Node.js CVE-2017-14849 漏洞分析（详细步骤）
12-23
0x00 前言 早上看Sec-news安全文摘的时候，发现腾讯安全应急响应中心发表了一篇文章，Node.js CVE-2017-14849 漏洞分析（https://security.tencent.com/index.php/blog/msg/121），然后想着复现，学习学习，就有了这篇文章。 0x01 漏洞简介 CVE(http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14849)上面的描述是这样的: Node.js 8.5.0 before 8.6.0 allows remote attackers to access unin
CVE-2017-7921漏洞复现
qq_22132931的博客
05-12 2006
CVE-2017-7921漏洞复现
海康威视CVE-2017-7921漏洞查找与利用
AngrySnack的博客
10-11 2084
海康威视 CVE-2017-7921 漏洞
身份认证失效漏洞实战Writeup
k0sec的安全路
03-02 1259
0X00访问网站 0X01登录 账号：test 密码：test 0X03 右键查看页面源码 0X04 点击该链接，可以看到有用的信息 0X05 构造网址，将马春生的id20128880316放到card_id=后面， 回车 0X06 MD5解密71cc568f1ed55738788751222fb6d8d9得到9732343 使用账号：m233241 密码：9732343登录 ...
PHPUnit远程代码执行漏洞 CVE-2017-9841 漏洞复现
ADummy的博客
02-27 2509
PHPUnit远程执行代码（CVE-2017-9841） by ADummy 0x00利用路线 ​ Burpsuite抓包改包—>命令执行 0x01漏洞介绍 PHPUnit是面向程序员的PHP测试框架。 Util/PHP/eval-stdin.php在4.8.28之前的PHPUnit和5.6.3之前的5.x中允许远程攻击者通过以<?php子字符串开头的HTTP POST数据执行任意PHP代码，如对具有暴露的/ vendor文件夹的站点的攻击（即外部访问）所证明的到/vendor/phpuni
【未授权访问】我就这么容易被曝光了吗？
热门推荐
kimol君的博客
08-06 2万+
【未授权访问】我怎么被监控了？前言一、洞穿一切1.获取用户名2.下载摄像头配置文件3.获取监控快照二、Fofa无边三、双管齐下1.爬取设备信息2.自动化检测写在最后 前言 时光转瞬，上一篇文章的时间定格在了半年前的情人节。由于各种原因，已经好久没有更新文章了，承蒙大家的喜爱，陆续收到了许多小伙伴的“催更”。有一说一：“心里是暖的❤️”。 愿今后自己可以不忘初心，继续前行，将心中的一些想法，一些感受，一些技巧，一些故事与大家分享。 恰巧前不久看到某康威视网络摄像头存在漏洞，于是，作为对万物充满好奇的少年，
海康威视ivms-9000n-s5
05-03
海康威视IVMS-9000N-S5是一款专业的视频监控管理软件。它提供了全面的视频监控功能，可以实时监控和多个摄像头，并支持远程访问和控制。IVMS-9000N-S5具有以下特点和功能： 1. 多通道管理：支持同时管理多个摄像头...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

渗不透测试工程师

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值