HikPasswordHelper

أداة تستغل بابًا خلفيًا في البرامج الثابتة لكاميرات Hikvision حوالي 2014-2016 (ICSA-17-124-01) لمساعدة المالك على تغيير كلمة مرور منسية.

الاستخدام

قم بتنزيل HikvisionPasswordResetHelper.exe من تبويب الإصدارات وقم بتشغيل ملف exe.

هناك 5 خطوات بسيطة لإعادة تعيين كلمة المرور، ويمكنك حتى تخطي الخطوتين 3 و4 في كثير من الحالات.

المتطلبات

.NET Framework 4.5.2 - وهذا مضمن في أي تثبيت حديث لنظام Windows.

جهاز Hikvision معرّض لثغرة ICSA-17-124-01.

فيما يلي قائمة غير مكتملة بالبرامج الثابتة للكاميرات التي تم الإبلاغ عن كونها معرّضة للثغرة أو غير معرّضة لها. هذه القائمة مجمّعة من مصادر مختلفة ولم يتم تحديد موديلات الكاميرات. من المُبلغ أن بعض موديلات الكاميرات معرّضة للثغرة في نطاقات مختلفة من إصدارات البرامج الثابتة، لذلك لا أضع ثقة كاملة في دقة هذه القائمة لجميع موديلات الكاميرات.

إصدارات البرامج الثابتة لكاميرات Hikvision

- V5.1.6 build 140412 - NOT Vulnerable (to ICSA-17-124-01)  
+ V5.2.0 build 140721 - Vulnerable  
+ V5.2.0 build 141016 - Vulnerable  
+ V5.3.0 build 150513 - Vulnerable  
+ V5.3.3 build 150514 - Vulnerable  
+ V5.3.6 build 151105 - Vulnerable  
+ V5.3.8 build 151224 - Vulnerable  
+ V5.3.5 build 161112 - Vulnerable  
+ V5.4.0 build 160401 - Vulnerable  
+ V5.4.0 build 160520 - Vulnerable  
+ V5.4.1 build 160525 - Vulnerable  
+ V5.4.0 build 160530 - Vulnerable  
+ V5.4.3 build 160705 - Vulnerable  
+ V5.4.3 build 160808 - Vulnerable  
+ V5.4.4 build 161125 - Vulnerable  
+ V5.3.9 build 170109 - Vulnerable  
- V5.4.3 build 170123 - NOT Vulnerable  
- V5.4.5 Build 170123 - NOT Vulnerable  
- V5.4.3 build 170217 - NOT Vulnerable  

شكر خاص

أصبحت هذه الأداة ممكنة بفضل جهود المستخدم montecrypto من منتدى ipcamtalk.

https://ipcamtalk.com/threads/backdoor-found-in-hikvision-cameras.17523/

انظر أيضًا

إذا كان برنامجك الثابت قديمًا جدًا بحيث لا يمكن استخدام هذه الطريقة لإعادة تعيين كلمة مرور مفقودة، يمكنك تجربة طريقة رمز إعادة التعيين:

https://ipcamtalk.com/threads/hikvision-camera-admin-password-reset-tool.2837/

أما إذا كان برنامجك الثابت جديدًا جدًا، فأخشى أنه لا يوجد حل لديك، لأن طريقة رمز إعادة التعيين لن تعمل أيضًا.