hikvision_CVE-2017-7921_auth_bypass_config_decryptor

このPythonファイルは、CVE-2017-7921の影響を受けるHikvisionカメラで使用されている configurationFile を復号化します。

説明

Hikvision IPカメラの認証バイパス (CVE-2017-7921)

基本的に、上記のCVEの影響を受けるHikvisionカメラでは、URLに引数として単純なbase64文字列を指定することで、複数のルートが公開される可能性があります。

例:

/System/configurationFile?auth=YWRtaW46MTEK

これにより、認証されていないユーザーが、ユーザー情報を含むカメラの設定ファイルをダウンロードできるようになります。この設定ファイルは、デフォルトでは脆弱な暗号化と静的キーを使用しています。

提供されているPythonスクリプトは、この設定ファイルを復号化します。

テスト用に、生成済みのサンプル設定ファイルも提供しています。

./decrypt_configurationFile.py <nameofdownloadedconfig>

sudo python3 -m pip install pycryptodome

Ubunut 20.04 と Python 3.8.5 でテスト済み