Voici une version améliorée de l'exploit de deathflash1411

Exploit original : https://www.exploit-db.com/exploits/50130

Fonctionnalités améliorées

• Le mot de passe cassé est désormais affiché sous forme de chaîne de mot de passe reconstruite au lieu d'être uniquement affiché caractère par caractère
• La chaîne de mot de passe chiffrée est désormais saisie comme argument au lieu d'être codée en dur
• L'exploit prend désormais en charge le déchiffrement de tous les caractères spéciaux

Utilisation

Le texte chiffré se trouve à l'emplacement

C:\ProgramData\PY_Software\Argus Surveillance DVR\DVRParams.ini

Une fois que vous avez obtenu le mot de passe chiffré

./exploit.py <encrypted password>

ou

python3 exploit.py <encrypted password>

Note

#, &, ' et " ne sont pas présents dans le code de l'exploit car il a été constaté qu'Argus Surveillance supprime ces caractères si vous les saisissez dans le champ du mot de passe