DahuaLoginBypass

Estensione Chrome che sfrutta la vulnerabilità CVE-2021-33044 per accedere a telecamere IP Dahua e dispositivi VTH/VTO (videocitofoni) senza autenticazione.

Per altri tipi di dispositivi (NVR/DVR/XVR, ecc.), esiste CVE-2021-33045 che non può essere sfruttata con un normale browser web.

È probabile che queste vulnerabilità vengano risolte nel firmware rilasciato dopo settembre 2021.

Crediti per la scoperta delle vulnerabilità: bashis

Installazione

Scarica il file .zip dalla sezione delle release.

1. Estrai la cartella da questo zip in una posizione a piacere.
2. Vai alla pagina delle estensioni di Chrome ( chrome://extensions ).
3. Abilita l'opzione Modalità sviluppatore in alto a destra.
4. Fai clic su Carica estensione non pacchettizzata e scegli la cartella DahuaLoginBypass che hai estratto.

Istruzioni per l'uso

Vai alla pagina di login di una telecamera IP Dahua e fai clic sull'icona dell'estensione ( ) a destra della barra degli indirizzi. Questo dovrebbe aggiungere un pannello con un nuovo pulsante da utilizzare: