
Estensione Chrome che utilizza le vulnerabilità CVE-2021-33044 e CVE-2021-33045 per accedere alle telecamere Dahua senza autenticazione.
Estensione Chrome che sfrutta la vulnerabilità CVE-2021-33044 per accedere a telecamere IP Dahua e dispositivi VTH/VTO (videocitofoni) senza autenticazione.
Per altri tipi di dispositivi (NVR/DVR/XVR, ecc.), esiste CVE-2021-33045 che non può essere sfruttata con un normale browser web.
È probabile che queste vulnerabilità siano state risolte nel firmware rilasciato dopo settembre 2021.
Crediti per la scoperta delle vulnerabilità: bashis
Scarica il file .zip dalla sezione delle release.
chrome://extensions ).Vai alla pagina di login di una telecamera IP Dahua e clicca l'icona dell'estensione (
) a destra della barra degli indirizzi. Questo dovrebbe aggiungere un pannello con un nuovo pulsante da utilizzare:
