CVE-2021-33044

Dahua IPC/VTH/VTO उपकरणों का प्रमाणीकरण बाईपास शोषण

परिचय:

लॉगिन प्रक्रिया के दौरान कुछ Dahua उत्पादों में पाई गई पहचान प्रमाणीकरण बाईपास भेद्यता। हमलावर दुर्भावनापूर्ण डेटा पैकेट बनाकर डिवाइस पहचान प्रमाणीकरण को बाईपास कर सकते हैं।

use - python3 dahua_exploit.py http(s)://ip:port