
Entschlüsselt schwach verschlüsselte Passwörter von Argus Surveillance DVR-Systemen über CVE-2022-25012 und rekonstruiert Klartext-Zugangsdaten aus dem DVRParams.ini-Chiffrat.
Dies ist eine verbesserte Version des Exploits von deathflash1411
Original-Exploit: https://www.exploit-db.com/exploits/50130
Der Chiffretext ist zu finden unter
C:\ProgramData\PY_Software\Argus Surveillance DVR\DVRParams.ini
Sobald Sie das verschlüsselte Passwort erhalten haben
./exploit.py <encrypted password>
oder
python3 exploit.py <encrypted password>
#, &, ' und " sind nicht im Exploit-Code enthalten, da festgestellt wurde, dass Argus Surveillance diese Zeichen entfernt, wenn man sie in das Passwortfeld eingibt