DahuaLoginBypass

إضافة كروم تستخدم الثغرة CVE-2021-33044 لتسجيل الدخول إلى كاميرات IP من داهوا وأجهزة VTH/VTO (الاتصال الداخلي بالفيديو) دون مصادقة.

بالنسبة لأنواع الأجهزة الأخرى (NVR/DVR/XVR، إلخ)، توجد الثغرة CVE-2021-33045 التي لا يمكن استغلالها باستخدام متصفح ويب عادي.

من المحتمل أن تكون هذه الثغرات قد أُصلحت في البرامج الثابتة التي صدرت بعد سبتمبر 2021.

الفضل في اكتشاف الثغرات: bashis

التثبيت

قم بتنزيل ملف .zip من قسم الإصدارات.

1. استخرج المجلد من هذا الملف المضغوط في مكان ما.
2. انتقل إلى صفحة إضافات كروم ( chrome://extensions ).
3. فعّل خيار وضع المطور في الزاوية العلوية اليمنى.
4. انقر على تحميل غير مضغوط واختر مجلد DahuaLoginBypass الذي استخرجته.

تعليمات الاستخدام

انتقل إلى صفحة تسجيل الدخول لكاميرا IP من داهوا وانقر على أيقونة الإضافة ( ) الموجودة يمين شريط العنوان. سيؤدي هذا إلى إضافة لوحة بزر جديد يمكنك استخدامه: