baza-nato/cve-2021-33044दाहुआ IPC/VTH/VTO डिवाइसों के लिए एक्सप्लॉइट जो दुर्भावनापूर्ण पैकेट भेजकर पहचान प्रमाणीकरण को बायपास करता है, जिससे अनधिकृत पहुंच संभव होती है।
Dahua IPC/VTH/VTO उपकरणों में प्रमाणीकरण बायपास शोषण
परिचय:
कुछ Dahua उत्पादों में लॉगिन प्रक्रिया के दौरान पाई गई पहचान प्रमाणीकरण बायपास भेद्यता। हमलावर दुर्भावनापूर्ण डेटा पैकेट बनाकर डिवाइस पहचान प्रमाणीकरण को बायपास कर सकते हैं।
python3 dahua_exploit.py --ip IP --port PORT