Esta es una versión mejorada del exploit de deathflash1411

Exploit original: https://www.exploit-db.com/exploits/50130

Características mejoradas

• La contraseña descifrada ahora se muestra como una cadena de contraseña reconstruida en lugar de mostrarse solo carácter por carácter
• La cadena de contraseña cifrada ahora se introduce como argumento en lugar de estar codificada de forma fija
• El exploit ahora admite el descifrado de todos los caracteres especiales

Uso

El texto cifrado se puede encontrar en

C:\ProgramData\PY_Software\Argus Surveillance DVR\DVRParams.ini

Una vez que haya obtenido la contraseña en texto cifrado

./exploit.py <encrypted password>

o

python3 exploit.py <encrypted password>

Nota

#, &, ' y " no están presentes en el código del exploit porque se descubrió que argus surveillance elimina estos caracteres si se introducen en el campo de contraseña