bp2008/hikpasswordhelperUn outil qui exploite une backdoor dans les firmwares des caméras Hikvision datant d'environ 2014-2016 afin d'aider le propriétaire à changer un mot de passe oublié.
Un outil qui exploite une porte dérobée dans les firmwares de caméras Hikvision datant d'environ 2014-2016 (ICSA-17-124-01) pour aider le propriétaire à changer un mot de passe oublié.
Téléchargez HikvisionPasswordResetHelper.exe depuis l'onglet releases et exécutez l'exe.
Il y a 5 étapes simples pour réinitialiser un mot de passe, et vous pouvez même sauter les étapes 3 et 4 dans de nombreux cas.
.NET Framework 4.5.2 - Ceci est inclus dans toute installation Windows moderne.
Un appareil Hikvision vulnérable à ICSA-17-124-01.
Voici une liste incomplète de firmwares de caméras qui ont été signalés comme vulnérables ou non. Cette liste est compilée à partir de diverses sources et les modèles de caméras ne sont pas précisés. Certains modèles de caméras seraient vulnérables sur différentes plages de versions de firmware, je ne me fierais donc pas entièrement à l'exactitude de cette liste pour tous les modèles de caméras.
- V5.1.6 build 140412 - NOT Vulnerable (to ICSA-17-124-01)
+ V5.2.0 build 140721 - Vulnerable
+ V5.2.0 build 141016 - Vulnerable
+ V5.3.0 build 150513 - Vulnerable
+ V5.3.3 build 150514 - Vulnerable
+ V5.3.6 build 151105 - Vulnerable
+ V5.3.8 build 151224 - Vulnerable
+ V5.3.5 build 161112 - Vulnerable
+ V5.4.0 build 160401 - Vulnerable
+ V5.4.0 build 160520 - Vulnerable
+ V5.4.1 build 160525 - Vulnerable
+ V5.4.0 build 160530 - Vulnerable
+ V5.4.3 build 160705 - Vulnerable
+ V5.4.3 build 160808 - Vulnerable
+ V5.4.4 build 161125 - Vulnerable
+ V5.3.9 build 170109 - Vulnerable
- V5.4.3 build 170123 - NOT Vulnerable
- V5.4.5 Build 170123 - NOT Vulnerable
- V5.4.3 build 170217 - NOT Vulnerable
Cet outil a été rendu possible grâce aux efforts de l'utilisateur montecrypto du forum ipcamtalk.
https://ipcamtalk.com/threads/backdoor-found-in-hikvision-cameras.17523/
Si votre firmware est trop ancien pour utiliser cette méthode afin de réinitialiser un mot de passe perdu, vous pouvez essayer la méthode du code de réinitialisation :
https://ipcamtalk.com/threads/hikvision-camera-admin-password-reset-tool.2837/
Si votre firmware est trop récent, alors je crains que vous n'ayez pas de chance car la méthode du code de réinitialisation ne fonctionnera pas non plus.