DahuaLoginBypass

Chrome-Erweiterung, die die Schwachstelle CVE-2021-33044 ausnutzt, um sich ohne Authentifizierung bei Dahua-IP-Kameras und VTH/VTO-Geräten (Video-Türkommunikation) anzumelden.

Für andere Gerätetypen (NVR/DVR/XVR usw.) existiert CVE-2021-33045, der nicht mit einem gewöhnlichen Webbrowser ausgenutzt werden kann.

Diese Schwachstellen werden wahrscheinlich in Firmware behoben, die nach September 2021 veröffentlicht wurde.

Anerkennung für die Entdeckung der Schwachstellen: bashis

Installation

Laden Sie die .zip-Datei aus dem Releases-Bereich herunter.

1. Entpacken Sie den Ordner aus dieser Zip-Datei an einem beliebigen Ort.
2. Gehen Sie zur Erweiterungsseite von Chrome ( chrome://extensions ).
3. Aktivieren Sie die Option Entwicklermodus oben rechts.
4. Klicken Sie auf Entpackte Erweiterung laden und wählen Sie den entpackten DahuaLoginBypass-Ordner aus.

Verwendungshinweise

Gehen Sie zur Anmeldeseite einer Dahua-IP-Kamera und klicken Sie auf das Erweiterungssymbol ( ) rechts neben Ihrer Adressleiste. Dadurch sollte ein Bereich mit einer neuen Schaltfläche erscheinen, die Sie nutzen können: