热点事件观察中

HikPwn 工具公开：可扫描并利用海康设备漏洞

1 篇报道1 个报道来源2 天前更新

先了解这件事

AI 综述

开发者 4n4nk3 公开了开源工具 HikPwn，用 Python 3.8 编写，可被动发现 Hikvision 设备，并通过 UDP UPNP 主动探测进行枚举；该工具还具备对 ICSA-17-124-01 的检测与利用能力，据其说明可获取 admin 级访问权限并修改管理员密码。工具将枚举数据保存至 ./log.txt。作者称计划后续加入对 CVE-2021-36260 的检测与利用能力。

AI 根据报道生成 · 2 天前更新

最新进展10月21日 08:34

HikPwn：针对 Hikvision 设备的 Python 扫描器，可检测并利用 ICSA-17-124-01

报道时间线

沿着报道，了解事件的不同侧面。

10月21日

08:34
Sploitus 利用聚合
HikPwn：针对 Hikvision 设备的 Python 扫描器，可检测并利用 ICSA-17-124-01
开源工具 HikPwn 用 Python 3.8 编写，可被动发现 Hikvision 设备并通过 UDP UPNP 主动探测枚举，同时具备 ICSA-17-124-01 的检测与利用能力，可获取 admin 级访问并修改管理员密码。工具将枚举数据保存至 ./log.txt，作者计划后续加入 CVE-2021-36260 的检测与利用。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。