NeutralPress

Hikvision IP 摄像头后台绕过漏洞是一个存在于 HikCGI 协议中的安全缺陷，允许攻击者通过在 URL 中添加特定的 Base64 编码参数直接绕过身份验证并获取管理员权限。文章详细解析了该漏洞的技术原理，演示了如何利用 ZoomEye 搜索引擎检索 2016 年前后的潜在受影响设备，并提供了基于 Python 和 wget 的批量验证脚本以确认漏洞的有效性，旨在通过实战案例分析过往的 IoT 设备安全问题。