DahuaLoginBypass

क्रोम एक्सटेंशन जो CVE-2021-33044 कमजोरी का उपयोग करके बिना प्रमाणीकरण के Dahua IP कैमरों और VTH/VTO (वीडियो इंटरकॉम) उपकरणों में लॉग इन करता है।

अन्य डिवाइस प्रकारों (NVR/DVR/XVR, आदि) के लिए, CVE-2021-33045 मौजूद है, जिसका सामान्य वेब ब्राउज़र से शोषण नहीं किया जा सकता।

इन कमजोरियों को सितंबर 2021 के बाद जारी फर्मवेयर में ठीक किए जाने की संभावना है।

कमजोरियों की खोज का श्रेय: bashis

स्थापना

रिलीज़ अनुभाग से .zip फ़ाइल डाउनलोड करें।

1. इस ज़िप से फ़ोल्डर को कहीं निकालें।
2. क्रोम के एक्सटेंशन पेज पर जाएं (chrome://extensions)।
3. ऊपर दाईं ओर डेवलपर मोड विकल्प सक्षम करें।
4. लोड अनपैक्ड पर क्लिक करें और आपके द्वारा निकाला गया DahuaLoginBypass फ़ोल्डर चुनें।

उपयोग निर्देश

Dahua IP कैमरे के लॉगिन पेज पर जाएं और अपने एड्रेस बार के दाईं ओर एक्सटेंशन के आइकन ( ) पर क्लिक करें। इससे आपके उपयोग के लिए एक नए बटन के साथ एक पैनल जुड़ जाना चाहिए: