DahuaLoginBypass

Chrome-Erweiterung, die die Schwachstelle CVE-2021-33044 ausnutzt, um sich ohne Authentifizierung bei Dahua-IP-Kameras und VTH/VTO-Geräten (Video-Gegensprechanlagen) anzumelden.

Für andere Gerätetypen (NVR/DVR/XVR usw.) existiert CVE-2021-33045, die nicht mit einem normalen Webbrowser ausgenutzt werden kann.

Diese Schwachstellen wurden wahrscheinlich in nach September 2021 veröffentlichter Firmware behoben.

Entdecker der Schwachstellen: bashis

Installation

Laden Sie die .zip-Datei aus dem Releases-Bereich herunter.

1. Entpacken Sie den Ordner aus dieser Zip an einem beliebigen Ort.
2. Gehen Sie zur Chrome-Erweiterungsseite ( chrome://extensions ).
3. Aktivieren Sie die Option Entwicklermodus oben rechts.
4. Klicken Sie auf Entpackte Erweiterung laden und wählen Sie den entpackten Ordner DahuaLoginBypass aus.

Bedienungsanleitung

Rufen Sie die Anmeldeseite einer Dahua-IP-Kamera auf und klicken Sie rechts neben der Adressleiste auf das Symbol der Erweiterung ( ). Dadurch sollte ein Bereich mit einer neuen Schaltfläche hinzugefügt werden: