DahuaLoginBypass

إضافة كروم تستخدم الثغرة CVE-2021-33044 لتسجيل الدخول إلى كاميرات IP من Dahua وأجهزة VTH/VTO (الاتصال الداخلي بالفيديو) دون مصادقة.

بالنسبة لأنواع الأجهزة الأخرى (NVR/DVR/XVR، إلخ)، توجد ثغرة CVE-2021-33045 والتي لا يمكن استغلالها باستخدام متصفح ويب عادي.

من المحتمل أن تكون هذه الثغرات قد تم إصلاحها في البرامج الثابتة التي تم إصدارها بعد سبتمبر 2021.

الفضل في اكتشاف الثغرات: bashis

التثبيت

قم بتنزيل ملف .zip من قسم الإصدارات.

1. قم باستخراج المجلد من هذا الملف المضغوط في مكان ما.
2. اذهب إلى صفحة إضافات كروم ( chrome://extensions ).
3. فعّل خيار وضع المطور في الزاوية اليمنى العليا.
4. انقر على تحميل غير مضغوط واختر مجلد DahuaLoginBypass الذي قمت باستخراجه.

تعليمات الاستخدام

اذهب إلى صفحة تسجيل الدخول لكاميرا IP من Dahua وانقر على أيقونة الإضافة ( ) الموجودة على يمين شريط العنوان. سيؤدي ذلك إلى إضافة لوحة تحتوي على زر جديد يمكنك استخدامه: