DahuaLoginBypass

脆弱性 CVE-2021-33044 を利用して、認証なしでDahua IPカメラおよびVTH/VTO（ビデオインターコム）デバイスにログインするChrome拡張機能です。

他のデバイスタイプ（NVR/DVR/XVRなど）には CVE-2021-33045 が存在しますが、通常のWebブラウザでは悪用できません。

これらの脆弱性は、2021年9月以降にリリースされたファームウェアで修正されている可能性が高いです。

脆弱性の発見者: bashis

インストール

リリースセクション から .zip ファイルをダウンロードします。

1. このzipからフォルダを任意の場所に展開します。
2. Chromeの拡張機能ページ ( chrome://extensions ) に移動します。
3. 右上の デベロッパーモード オプションを有効にします。
4. パッケージ化されていない拡張機能を読み込む をクリックし、展開したDahuaLoginBypassフォルダを選択します。

使用方法

Dahua IPカメラのログインページに移動し、アドレスバーの右側にある拡張機能のアイコン ( ) をクリックします。すると、使用できる新しいボタンが付いたパネルが追加されます: