DahuaLoginBypass

क्रोम एक्सटेंशन जो भेद्यता CVE-2021-33044 का उपयोग करके बिना प्रमाणीकरण के Dahua IP कैमरों और VTH/VTO (वीडियो इंटरकॉम) उपकरणों में लॉग इन करता है।

अन्य उपकरण प्रकारों (NVR/DVR/XVR, आदि) के लिए, CVE-2021-33045 मौजूद है, जिसका सामान्य वेब ब्राउज़र से शोषण नहीं किया जा सकता।

ये भेद्यताएँ संभवतः सितंबर 2021 के बाद जारी फर्मवेयर में ठीक कर दी गई हैं।

भेद्यताओं की खोज का श्रेय: bashis

स्थापना

रिलीज़ अनुभाग से .zip फ़ाइल डाउनलोड करें।

1. इस ज़िप से फ़ोल्डर को कहीं निकालें।
2. क्रोम के एक्सटेंशन पेज (chrome://extensions) पर जाएं।
3. ऊपर दाईं ओर डेवलपर मोड विकल्प सक्षम करें।
4. अनपैक किया गया लोड करें पर क्लिक करें और आपके द्वारा निकाला गया DahuaLoginBypass फ़ोल्डर चुनें।

उपयोग निर्देश

Dahua IP कैमरे के लॉगिन पेज पर जाएं और अपने एड्रेस बार के दाईं ओर एक्सटेंशन के आइकन ( ) पर क्लिक करें। इससे एक पैनल जुड़ जाना चाहिए जिसमें आपके उपयोग के लिए एक नया बटन होगा: