
Argus Surveillance DVR सिस्टम से CVE-2022-25012 के माध्यम से कमज़ोर एन्क्रिप्टेड पासवर्ड्स को डिक्रिप्ट करता है, DVRParams.ini साइफरटेक्स्ट से प्लेनटेक्स्ट क्रेडेंशियल्स का पुनर्निर्माण करता है।
यह deathflash1411 द्वारा बनाए गए exploit का एक उन्नत संस्करण है
मूल exploit: https://www.exploit-db.com/exploits/50130
साइफरटेक्स्ट यहाँ पाया जा सकता है
C:\ProgramData\PY_Software\Argus Surveillance DVR\DVRParams.ini
एक बार जब आप साइफरटेक्स्ट पासवर्ड प्राप्त कर लें
./exploit.py <encrypted password>
या
python3 exploit.py <encrypted password>
#, &, ', और " exploit कोड में मौजूद नहीं हैं क्योंकि यह पाया गया था कि यदि आप इन वर्णों को पासवर्ड फ़ील्ड में दर्ज करते हैं तो argus surveillance इन्हें हटा देता है