
CVE-2022-25012を介してArgus Surveillance DVRシステムの弱い暗号化パスワードを復号し、DVRParams.iniの暗号文から平文の認証情報を再構築します。
これはdeathflash1411によるエクスプロイトの改良版です
元のエクスプロイト: https://www.exploit-db.com/exploits/50130
暗号文は以下にあります
C:\ProgramData\PY_Software\Argus Surveillance DVR\DVRParams.ini
暗号化されたパスワードを取得したら
./exploit.py <encrypted password>
または
python3 exploit.py <encrypted password>
#、&、'、" はエクスプロイトコードに含まれていません。これは、これらの文字をパスワードフィールドに入力すると、argus surveillanceがこれらの文字を除去してしまうことが判明したためです