CVE-2021-33044

ملخص

ثغرة تجاوز المصادقة على الهوية التي تم اكتشافها في بعض منتجات Dahua أثناء عملية تسجيل الدخول. يمكن للمهاجمين تجاوز مصادقة هوية الجهاز من خلال إنشاء حزم بيانات خبيثة.

• CVE-2021-33044استغلال

  استغلال لأجهزة Dahua IPC/VTH/VTO يتجاوز مصادقة الهوية عن طريق إرسال حزم ضارة مصممة، مما يسمح بالوصول غير المصرح به.

• DAHUA_AUTH-BYPASS-CVE-2021-33044استغلال

  استغلال PoC لتجاوز مصادقة Dahua (CVE-2021-33044). يفحص الشبكات الفرعية، ويختبر عدة CVEs، ويقوم بتفريغ تكوينات الأجهزة عبر ملفات تعريف الارتباط المصممة خصيصًا دون بيانات اعتماد صالحة.

• DahuaLoginBypassاستغلال

  إضافة كروم تستخدم الثغرات CVE-2021-33044 و CVE-2021-33045 لتسجيل الدخول إلى كاميرات Dahua بدون مصادقة.

• LoHongCam-CVE-2021-33044استغلال

  استغلال Python لتجاوز مصادقة أجهزة Dahua (CVE-2021-33044). يرسل حزم بيانات خبيثة مصممة لتجاوز تسجيل الدخول والحصول على وصول غير مصرح به إلى أجهزة IPC/VTH/VTO.

• Camera-Dahua-Research-l-h-ng-CVE-2021-33044استغلال

  DAHUA_AUTH-BYPASS-CVE-2021-33044

• DahuaConsoleاستغلال

  Dahua Console، الوصول إلى وحدة التحكم الداخلية للتصحيح و/أو وظائف أخرى مكتشفة في أجهزة Dahua. لا تتردد في المساهمة في هذا المشروع.

• CVE-2021-33044استغلال

  Dahua أجهزة IPC/VTH/VTO استغلال تجاوز المصادقة

• dahua-cve-researchاستغلال

  أداة بحث CVE لكاميرا IP من داهوا (CVE-2021-33044/33045, CVE-2025-31700/31701)

• PoCPoC

  تم تعطيل القضايا لهذه الإثباتات، لأنها مجرد إثباتات، وملكية عامة وغير مدعومة.