m1kb0k/cve-2022-25012-dvr4-weak-password-encryptionيفك تشفير كلمات المرور المشفرة بشكل ضعيف من أنظمة Argus Surveillance DVR عبر CVE-2022-25012، ويعيد بناء بيانات الاعتماد بالنص الصريح من النص المشفر في DVRParams.ini.
هذه نسخة محسّنة من الاستغلال الذي طوّره deathflash1411
الاستغلال الأصلي: https://www.exploit-db.com/exploits/50130
يمكن العثور على النص المشفّر في
C:\ProgramData\PY_Software\Argus Surveillance DVR\DVRParams.ini
بعد الحصول على كلمة المرور المشفّرة
./exploit.py <encrypted password>
أو
python3 exploit.py <encrypted password>
الأحرف # و& و' و" غير موجودة في كود الاستغلال لأنه وُجد أن argus surveillance يحذف هذه الأحرف إذا أدخلتها في حقل كلمة المرور