DahuaLoginBypass

脆弱性CVE-2021-33044を利用して、認証なしでDahua IPカメラおよびVTH/VTO（ビデオインターホン）デバイスにログインするためのChrome拡張機能です。

他のデバイスタイプ（NVR/DVR/XVRなど）については、CVE-2021-33045が存在しますが、通常のWebブラウザでは悪用できません。

これらの脆弱性は、2021年9月以降にリリースされたファームウェアで修正されている可能性があります。

脆弱性の発見者： bashis

インストール

リリースセクションから.zipファイルをダウンロードしてください。

1. このzipファイルからフォルダをどこかに展開します。
2. Chromeの拡張機能ページ（ chrome://extensions ）に移動します。
3. 右上のデベロッパーモードオプションを有効にします。
4. パッケージ化されていない拡張機能を読み込むをクリックし、展開したDahuaLoginBypassフォルダを選択します。

使用方法

Dahua IPカメラのログインページに移動し、アドレスバーの右側にある拡張機能のアイコン（ ）をクリックします。すると、使用するための新しいボタンが付いたパネルが追加されます：