海康摄像头CVE-2021-36260漏洞复现指南

一、漏洞概述

海康摄像头CVE-2021-36260漏洞是一个严重的安全漏洞，攻击者可以利用该漏洞获取海康摄像头的完全控制权，从而进行非法访问、数据窃取等恶意操作。该漏洞的利用并不需要用户交互，攻击者只需要访问http或HTTPS服务器端口（80/443）即可利用该漏洞，无需用户名、密码等操作。

二、利用方法

1. 访问海康摄像头的IP地址和端口号，可以使用浏览器或命令行工具。

2. 在浏览器中输入“/SDK/webLanguage”路径，可以看到一些参数信息。

3. 在命令行中输入“telnet IP地址 端口号”命令，连接到摄像头。

4. 输入“getSystemConfig”命令，获取设备的配置信息。

5. 输入“setSystemConfig”命令，修改设备的配置信息，开启远程访问功能。

6. 输入“saveConfig”命令，保存配置信息。

7. 输入“reboot”命令，重启摄像头，使配置生效。

三、POC测试

为了验证该漏洞的存在，可以使用POC（Proof of Concept）进行测试。以下是测试步骤：

1. 编写一个简单的Python脚本，向海康摄像头的http或HTTPS服务器端口发送一个包含特殊参数的请求。请求的路径为“/SDK/webLanguage”，请求参数包括“-sessionId”、“-cmd”等。

2. 将该脚本运行在本地计算机上，并监听本地端口与摄像头的通信。可以使用Python的“requests”库或“curl”命令发送请求。

3. 当脚本发送请求后，如果摄像头存在该漏洞，它会返回一个包含敏感信息的响应。这些敏感信息包括设备的配置信息、操作系统版本等信息。

4. 分析返回的响应，查看是否存在敏感信息泄露的情况。如果存在敏感信息泄露，则可以确定该漏洞存在。

四、防范措施

为了防范该漏洞的风险，建议采取以下措施：

1. 及时更新海康摄像头的固件版本，确保设备的安全性得到更新和提升。

2. 禁止远程访问海康摄像头，仅允许本地访问。如果必须进行远程访问，请使用加密协议进行通信，如HTTPS协议。

3. 定期对海康摄像头的日志进行分析，及时发现异常情况并进行处理。

4. 使用强密码进行登录验证，避免使用默认密码或简单密码。同时，定期更换密码，以提高安全性。

5. 定期备份海康摄像头的关键数据，如配置信息、录像文件等，以防止数据被恶意修改或删除。

6. 加强对海康摄像头的安全监管和审计，及时发现和处理安全事件。同时，可以使用安全设备如防火墙、入侵检测系统等来增强摄像头的安全性。