海康威视IVMS综合安防管理平台软件GetShell

Code By:Tas9er @A.E.0.S

0x00 风险概述

本工具仅限授权安全测试使用,禁止未授权非法攻击站点

在线阅读《中华人民共和国网络安全法》

0x01 工具使用

Hunter鹰图搜索关键词:web.icon=="3670cbb1369332b296ce44a94b7dd685"

url.txt存放需要扫描的系统

shell.jsp存放webshell内容

直接命令行:HikvisionIVMSGetShell.exe 坐等Shell

0x02 Bug问题

有空再说，先这样。