Questa è una versione migliorata dell'exploit di deathflash1411

Exploit originale: https://www.exploit-db.com/exploits/50130

Funzionalità migliorate

• La password decifrata viene ora restituita come stringa di password ricostruita invece di essere mostrata solo carattere per carattere
• La stringa della password cifrata viene ora inserita come argomento invece di essere codificata nel codice
• L'exploit ora supporta la decifratura di tutti i caratteri speciali

Utilizzo

Il testo cifrato si trova in

C:\ProgramData\PY_Software\Argus Surveillance DVR\DVRParams.ini

Una volta ottenuta la password cifrata

./exploit.py <encrypted password>

oppure

python3 exploit.py <encrypted password>

Nota

#, &, ' e " non sono presenti nel codice dell'exploit perché è stato scoperto che argus surveillance rimuove questi caratteri se vengono inseriti nel campo password