dongpohezui/cve-2021-33045Dahua कैमरा प्रमाणीकरण बाईपास (CVE-2021-33045) के लिए एक्सप्लॉइट, जो mitmproxy का उपयोग करके /RPC2_Login लॉगिन अनुरोधों को इंटरसेप्ट और संशोधित करता है।
/RPC2_Login पर ब्राउज़र द्वारा भेजे गए पैकेट को संशोधित करके कैमरे के वेब पेज में लॉग इन करें।
यहाँ mitmproxy स्क्रिप्ट का उपयोग करके संबंधित कार्यक्षमता कार्यान्वित की गई है, Fiddler या BurpSuite के माध्यम से भी समान कार्यक्षमता प्राप्त की जा सकती है।
उपयोग इस प्रकार है:
mitmweb --showhost --set block_global=false -s mitm.py
फिर, ब्राउज़र में mitmproxy को HTTP प्रॉक्सी के रूप में सेट करें।
संदर्भ लिंक:
Dahua Authentication Bypass ≈ Packet Storm https://packetstormsecurity.com/files/164423/Dahua-Authentication-Bypass.html
mcw0/DahuaConsole https://github.com/mcw0/DahuaConsole