Camera Phan Thiết - Camera Bình Thuận

Khai thác lỗ hổng bảo mật Hikvision IP camera/NVR 2021

cve 2021 36260 khai thac lo hong bao mat hik camerabinhthuan.com

Phần lớn các dòng sản phẩm camera gần đây của camera Hikvision đều dễ bị tấn công bởi lỗ hổng thực thi mã chưa được xác thực từ xa nghiêm trọng ngay cả với chương trình cơ sở mới nhất (kể từ ngày 21 tháng 6 năm 2021). Một số mô hình cũ hơn cũng bị ảnh hưởng ít nhất là năm 2016. Một số NVR cũng bị ảnh hưởng, mặc dù điều này ít phổ biến hơn.

Mã theo dõi là CVE-2021-36260
Tư vấn bảo mật của Hikvision: bảo mật-thông báo-lệnh-tiêm-lỗ hổng-trong-một số-sản phẩm của hikvision

Tóm tắt

Điều này cho phép kẻ tấn công có được toàn quyền kiểm soát thiết bị với trình bao gốc không hạn chế, có nhiều quyền truy cập hơn so với ngay cả chủ sở hữu thiết bị vì họ bị giới hạn trong một “trình bao được bảo vệ” (psh) giới hạn lọc đầu vào cho một tập hợp được xác định trước của các lệnh giới hạn, chủ yếu là thông tin.

Ngoài việc camera IP bị xâm phạm hoàn toàn, các mạng nội bộ sau đó có thể bị truy cập và tấn công.
Đây là mức độ cao nhất của lỗ hổng nghiêm trọng – lỗ hổng thực thi mã từ xa không xác thực (RCE) bằng không nhấp chuột ảnh hưởng đến một số lượng lớn camera Hikvision. Các mạng nội bộ được kết nối vẫn gặp rủi ro

Do việc triển khai các camera này tại các địa điểm nhạy cảm, thậm chí cơ sở hạ tầng quan trọng có thể gặp rủi ro.
Danh sách các firmware bị ảnh hưởng có thể được tìm thấy ở cuối tài liệu này.

Firmware từ năm 2016 đã được kiểm tra và phát hiện có lỗ hổng.

Chỉ cần truy cập vào (các) cổng máy chủ (thường là 80/443). Không cần tên người dùng hoặc mật khẩu cũng như bất kỳ hành động nào cần được thực hiện bởi chủ sở hữu máy ảnh. Nó sẽ không thể phát hiện được bằng bất kỳ quá trình đăng nhập nào trên chính máy ảnh.

Tại thời điểm viết bài, firmware đã được fix lỗi này.

CVE-2021-36260

Lỗ hổng chèn lệnh CVE-2021-36260 POC trong máy chủ web của một số sản phẩm Hikvision. Do không đủ xác thực đầu vào, kẻ tấn công có thể khai thác lỗ hổng để khởi động một cuộc tấn công tiêm lệnh bằng cách gửi một số thông báo với các lệnh độc hại.

Exploit Title: Hikvision Web Server Build 210702 – Command Injection

Exploit Author: bashis

Vendor Homepage: https://www.hikvision.com/

Version: 1.0

CVE: CVE-2021-36260

Tham khảo: https://watchfulip.github.io/2021/09/18/Hikvision-IP-Camera-Unauthenticated-RCE.html

All credit to Watchful_IP

CVE-2021-36260.py

Ghi chú:

Mã này sẽ không xác minh xem điều khiển từ xa có phải là thiết bị Hikvision hay không.
Phần lớn sự quan tâm của tôi đối với mã này tập trung vào cách phát hiện một cách đáng tin cậy các thiết bị dễ bị tấn công và / hoặc có thể khai thác. Một số thiết bị dễ dàng phát hiện, xác minh và khai thác lỗ hổng, các thiết bị khác có thể dễ bị tấn công nhưng không dễ dàng như vậy để xác minh và khai thác. Tôi nghĩ rằng mã xác minh kết hợp sẽ có độ chính xác rất cao.

“safe check” (–check) sẽ thử ghi và đọc để xác minh. “unsafe check” (–reboot) sẽ thử khởi động lại thiết bị để xác minh
[Ví dụ] Kiểm tra lỗ hổng an toàn / xác minh: $. / CVE-2021-36260.py –rhost 192.168.57.20 –rport 8080 –check
Kiểm tra lỗ hổng / xác minh an toàn và không an toàn: (sẽ chỉ sử dụng ‘kiểm tra không an toàn’ nếu không được xác minh bằng ‘kiểm tra an toàn’) $. / CVE-2021-36260.py –rhost 192.168.57.20 –rport 8080 –check –reboot

Kiểm tra lỗ hổng / xác minh không an toàn: $. / CVE-2021-36260.py –rhost 192.168.57.20 –rport 8080 –reboot

Khởi chạy và kết nối với SSH shell: $. / CVE-2021-36260.py –rhost 192.168.57.20 –rport 8080 –shell

Thực thi lệnh: $. / CVE-2021-36260.py –rhost 192.168.57.20 –rport 8080 –cmd “ls -l”

Thực thi lệnh: $. / CVE-2021-36260.py –rhost 192.168.57.20 –rport 8080 –cmd_blind “reboot”

Hướng dẫn lắp đặt
Xem thêm
huong dan cai dat camera speed dome dahua chi tiet tu a z
Hướng dẫn cài đặt camera Speed Dome Dahua chi tiết từ A-Z
Mục lục :Tóm tắtCVE-2021-36260All credit to Watchful_IP Các bạn đang cần tìm cách cài đặt camera PTZ Dahua? Đặc biệt là cách cài đặt camera IP PTZ Dahua? Hôm nay, ...
Hướng dẫn cài đặt phần mềm CMS để xem camera trên máy tính
Mục lục :Tóm tắtCVE-2021-36260All credit to Watchful_IP Trong bài viết này, camera góc nhìn thông minh sẽ hướng dẫn một cách chi tiết việc sử dụng và cài đặt và sử dụng ...
Phần mềm xem camera Hdparagon trên điện thoại
Hướng dẫn cài đặt và sử dụng phần mềm xem camera Hdparagon trên điện thoại
Mục lục :Tóm tắtCVE-2021-36260All credit to Watchful_IP Nếu bạn đang cần tìm phần mềm xem camera Hdparagon trên điện thoại vậy thì hãy đọc bài viết sau của QTC Security. ...
10.010
Hướng dẫn cài đặt Tenda AC5 v3 ở chế độ AP
Mục lục :Tóm tắtCVE-2021-36260All credit to Watchful_IP Khi hoạt động ở chế độ AP (Access point), Tenda AC5 v3 sẽ phát WiFi, còn chức năng DHCP cấp phát IP sẽ ...
11.007
Hướng dẫn cài đặt Tenda AC5 v3 ở chế độ Repeater (thu sóng WiFi phát lại)
Mục lục :Tóm tắtCVE-2021-36260All credit to Watchful_IP Hướng dẫn cài đặt Tenda AC5 v3 ở chế độ Repeater bằng hình ảnh 1.  Kết nối với WiFi mặc định của Tenda ...
su-dung-camera-gia-dinh-1
Những lưu ý quan trọng khi lắp đặt, sử dụng camera gia đình.
Mục lục :Tóm tắtCVE-2021-36260All credit to Watchful_IP Nếu bạn đang dự định lắp đặt và sử dụng camera gia đình trong thời gian tới cho mái ấm/công ty của mình. Vậy, ...
camera-imou-cua-nuoc-nao
Camera IMOU được xuất xứ từ đâu và những điều bạn biết.
Mục lục :Tóm tắtCVE-2021-36260All credit to Watchful_IP Hầu hết mọi người đều đã nghe nhiều về Camera IMOU. Vậy camera IMOU là của hãng não ? Sản xuất ở đâu ...
Khuyến mãi
Xem thêm
  • Camera IP IMOU IPC-F22FP-D-IMOU có màu ban đêm
    SKU: 056684

    Camera IP IMOU IPC-F22FP-D-IMOU có màu ban đêm

    Liên hệ
    Liên hệ đặt hàng
    Camera IP IMOU IPC-F22FP-D-IMOU có màu ban đêm
    Giá bán Liên hệ
    Bảo hành 24 tháng
    Thông số sản phẩm
    • Độ phân giải: 2.0 Megapixel.
    • Hỗ trợ chuẩn nén H.265.
    • Ống kính: 3.6mm, hồng ngoại tầm xa 30m.
    • Tích hợp đèn LED trợ sáng cũng như để cảnh báo.
    • Hỗ trợ Human Detection.
    • Hỗ trợ Wifi Hotspot với thiết kế nút reset dễ sử dụng.
    • Hỗ trợ khe cắm thẻ nhớ Micro SD, Max 256GB.
  • Camera IP WIFI IMOU RANGER A2-D (A22EP-D-V3) Full HD 1080P, phiên bản 2022
    SKU: 056666

    Camera IP WIFI IMOU RANGER A2-D (A22EP-D-V3) Full HD 1080P, phiên bản 2022

    Liên hệ
    Liên hệ đặt hàng
    Camera IP WIFI IMOU RANGER A2-D (A22EP-D-V3) Full HD 1080P, phiên bản 2022
    Giá bán Liên hệ
    Bảo hành 24 tháng
    Thông số sản phẩm
    • 1/2.7” 2 Megapixel Progressive CMOS - 2MP(1920 x 1080)
    • Hồng ngoại ban đêm 10m(33ft)
    • Ống kính thủ công 3.6mm
    • Góc nhìn :93°(H), 48°(V), 115°(D) - 355°Pan & -5~80°Tilt
    • Wi-Fi:IEEE802.11b/g/n,Mở rộng 50m
    • imou App: iOS, Android - Onvif
    • Khe cắm thẻ nhớ(lên đến 256GB)
    • Tích hợp mic và loa - Nút reset
    • Chuẩn nén hình ảnh : H.265/H.264
    • Tốc độ khung hình lên đến 25/30fps
    • Zoom kỹ thuật số 16x
    • Đàm thoại 2 chiều
    • Nguồn DC 5V 1V
    • Điện năng tiêu thụ : <3.5W
    • Môi trường hoạt động :-10°C~+45°C, Less Than 95%RH
    • Kích thước : 106.1 × 77.4× 77.4mm (4.17× 3.04 × 3.04 nch)
    • Cân nặng :238g (0.52lb) - CE, FCC, UL
    • Xuất Xứ: Trung Quốc
  • Camera wifi Imou IPC-C22SP-D 2MP giám sát thông minh phát hiện người AI
    SKU: 053980

    Camera wifi Imou IPC-C22SP-D 2MP giám sát thông minh phát hiện người AI

    Liên hệ
    Hàng đang về
    Camera wifi Imou IPC-C22SP-D 2MP giám sát thông minh phát hiện người AI
    Giá bán Liên hệ
    Bảo hành 24 tháng
    Thông số sản phẩm
    • 1/2.8” 2 Megapixel Progressive CMOS 2MP (1920 x 1080)
    • Tầm Nhìn Ban Đêm: 10m (33ft)
    • Ống kính cố định: 3.6mm
    • Góc Nhìn : 89° (N), 46° (D), 108° (C)
    • Wi-Fi: IEEE802.11b/g/n, 50m (Không vật cản)
    • Chuẩn nén hình ảnh: H.265/H.264
    • Tỷ lệ khung hình: 25/30fps
    • Zoom kỹ thuật số: 16x
    • Tích hợp Microphone
    • Khe gắn thẻ Micro SD (Lên đến 256GB)
    • Phát Hiện Chuyển Động
    • Phát Hiện Con Người
    • Báo Động Âm Thanh Bất Thường
  • Camera IP Wifi Imou IPC-A42P-B (Ranger 2 4MP)
    SKU: 049398

    Camera IP Wifi Imou IPC-A42P-B (Ranger 2 4MP)

    750.000 đ
    Liên hệ đặt hàng
    Camera IP Wifi Imou IPC-A42P-B (Ranger 2 4MP)
    Giá bán 750.000 đ
    Bảo hành 24 tháng
    Thông số sản phẩm
    • Phát hiện con người
    • 4MP QHD Video & nén H.265
    • Xoay 0 đến 355 ° không điểm mù
    • Theo dõi thông minh
    • Chế độ riêng tư
    • Còi báo động tích hợp
    • Báo động âm thanh bất thường
    • Đàm thoại hai chiều
    • Hỗ trợ khe cắm thẻ nhớ Micro SD max 256GB
    Chương trình khuyến mãi
    • Giảm thêm từ 1 – 5% cho đơn hàng > 10 Triệu
    • Miễn Phí Vận Chuyển Nội Thành Phan Thiết
  • Giảm 57%
    Camera Wifi KBONE KN-H21P 2.0 MP – H265
    SKU: 030469

    Camera Wifi KBONE KN-H21P 2.0 MP – H265

    600.000 đ
    35 sản phẩm
    Camera Wifi KBONE KN-H21P 2.0 MP – H265
    Giá bán 600.000 đ
    Bảo hành 24 tháng
    Thông số sản phẩm
    • Độ phân giải 2.0MP cảm biến 1/2.7” Sony NIR, 25/30fps@2.0Mp(1920×1080)
    • Tầm xa hồng ngoại 10m với công nghệ hồng ngoại thông minh
    • Hỗ trợ đàm thoại 2 chiều (Full-duplex)
    • Hỗ trợ các tính năng thông minh, chức năng Soft-AP
    • Ống kính cố đinh 3.6mm, góc nhìn 93°
    • Quay quét ngang 355°, quay quét dọc -5° – 80°.
    • Tích hợp Wi-Fi, LAN, CLOUD
    • Hỗ trợ khe cắm thẻ nhớ Micro SD max 256GB.
    • Hỗ trợ ONVIF.
    • Chất liệu vỏ plastic.
    Chương trình khuyến mãi
    • Giảm thêm từ 1 – 5% cho đơn hàng > 10 Triệu
    • Miễn Phí Vận Chuyển Nội Thành Phan Thiết
  • Đầu ghi IP HikVision DS-7104NI-Q1
    SKU: 017072

    Đầu ghi IP HikVision DS-7104NI-Q1

    950.000 đ
    3 sản phẩm
    Đầu ghi IP HikVision DS-7104NI-Q1
    Giá bán 950.000 đ
    Bảo hành 24 tháng
    Thông số sản phẩm
    • Thương Hiệu HikVision
    • Phân loại Đầu ghi hình camera IP 4 kênh Hikvision DS-7104NI-Q1
    • Cổng ra HDMI và VGA với độ phân giải 1920X1080P.
    • Chuẩn nén video H.265+/H.265/H.264+/H.264
    • HDD 1 cổng SATA hỗ trợ ổ cứng tối đa 12TB
    • Luồng dữ liệu Hai luồng dữ liệu độc lập Dual Stream cho phép đặt ở chế độ ghi tại chỗ và xem qua mạng thông số tối ưu nhất
    • Chức năng Xem lại đồng thời 4 kênh
    • Hỗ trợ tính năng Vượt hàng rào ảo, Phát hiện xâm nhập và Xem lại thông minh
    • Khả năng xem lại : 1 kênh @ 4M P hoặc 2 kênh @ 1080P
    • Hỗ trợ 1 cổng mạng 10/100/1000Mbps
    • Hỗ trợ kết nối 4 kênh camera IP với băng thông đầu vào 40Mbps, băng thông đầu ra 60Mbps
    • Nguồn cấp 12V
    • Giao thức mạng DDNS: Miễn phí 1 host chính hãng trọn đời sản phẩm.
  • Ổ cắm thông minh wifi Ezviz CS-T30-10B-EU
    SKU: 017047

    Ổ cắm thông minh wifi Ezviz CS-T30-10B-EU

    300.000 đ
    2 sản phẩm
    Ổ cắm thông minh wifi Ezviz CS-T30-10B-EU
    Giá bán 300.000 đ
    Bảo hành 24 tháng
    Thông số sản phẩm
    • Hỗ trợ điều khiển từ xa
    • Hỗ trợ hẹn giờ bật tắt
    • Hỗ trợ bật tắt theo thời gian đếm ngược
    • Hỗ trợ bật tắt thủ công
    • Hỗ trợ trình điều khiển bằng giọng nói Google Home và Amazon Alexa
    • Hỗ trợ thống kê điện năng tiêu thụ
    • Chất liệu chống bắt lửa ở nhiệt độ cao
     
  • Bộ phát wifi Totolink A720R chuẩn AC1200
    SKU: 016514

    Bộ phát wifi Totolink A720R chuẩn AC1200

    369.000 đ
    1 sản phẩm
    Bộ phát wifi Totolink A720R chuẩn AC1200
    Giá bán 369.000 đ
    Bảo hành 24 tháng
    Thông số sản phẩm
    • Tương thích chuẩn Wi-Fi tiên tiến IEEE 802.11a/b/g/n/ac
    • Tốc độ băng tần kép 1167Mbps, gồm 300Mbps băng tần 2.4GHz và 867Mbps băng tần 5GHz
    • Công nghệ Beamforming cải thiện hiệu suất Internet không dây
    • Hỗ trợ chế độ kết nối DHCP, Static IP, PPPoE, PPTP và L2TP
    • Hỗ trợ giao thức IPv6
    • IPTV cho phép thưởng thức truyền hình Internet
    • Chuẩn bảo mật WPA/WPA2 mixed
    • Quản lý băng thông hiệu quả với QoS
    • Hỗ trợ bộ lọc địa chỉ IP / cổng / MAC / URL và Virtual Server
    • Mạng khách Guest Network giúp quản lý truy cập
    • Cài đặt và quản lý qua ứng dụng TOTOLINK Router trên điện thoại thông minh, máy tính bảng …
    Chương trình khuyến mãi
    • Giảm thêm từ 1 – 5% cho đơn hàng > 10 Triệu
    • Miễn Phí Vận Chuyển Nội Thành Phan Thiết
  • Giảm 57%
    Camera Wifi KBONE KN-B21 2.0 Megapixel
    SKU: 016327

    Camera Wifi KBONE KN-B21 2.0 Megapixel

    765.000 đ
    21 sản phẩm
    Camera Wifi KBONE KN-B21 2.0 Megapixel
    Giá bán 765.000 đ
    Bảo hành 24 tháng
    Thông số sản phẩm
    • Cảm biến: 1/2.8” 2.0MP Sony SNR1s
    • Ống kính cố định: 2.8mm góc nhìn 102°
    • Tầm xa hồng ngoại: 30m
    • Tích hợp mic
    • Hỗ trợ thẻ nhớ Micro SD lên đến 256GB
    • Chất liệu vỏ nhựa, lắp ngoài trời IP67
    Chương trình khuyến mãi
    • Giảm thêm từ 1 – 5% cho đơn hàng > 10 Triệu
    • Miễn Phí Vận Chuyển Nội Thành Phan Thiết
  • Giảm 31%
    Camera IP Wifi EZVIZ C8C 1080P Xoay Thông Minh
    SKU: 002905

    Camera IP Wifi EZVIZ C8C 1080P Xoay Thông Minh

    1.350.000 đ
    5 sản phẩm
    Camera IP Wifi EZVIZ C8C 1080P Xoay Thông Minh
    Giá bán 1.350.000 đ
    Bảo hành 24 tháng
    Thông số sản phẩm
    • Full HD 1080P
    • Quay, quét 360 độ
    • Nhận diện người bằng AI
    • Màu ban đêm
    • Chủ động bảo vệ
    • Chuẩn chống bụi, chống nước IP65
    • Thu âm nhanh
    • Hỗ trợ 2.4Ghz wifi
    • Chuẩn nén H.265
    • Hỗ trợ thẻ nhớ (265GB)
    • Hỗ trợ lưu trữ với EZVIZ CloudPlay
    Chương trình khuyến mãi
    • Giảm thêm từ 1 – 5% cho đơn hàng > 10 Triệu
    • Miễn Phí Vận Chuyển Nội Thành Phan Thiết
collections_bookmark
0888 1983 39
Trang chủ Danh mục
Liên hệ Xem thêm