hikvision_CVE-2017-7921_auth_bypass_config_decryptor

このPythonファイルは、CVE-2017-7921の影響を受けるHikvisionカメラで使用されるconfigurationFileを復号化します。

説明

Hikvision IPカメラの認証バイパス (CVE-2017-7921)

基本的に、上記のCVEの影響を受けるHikvisionカメラでは、URLに引数として指定された単純なbase64文字列を使用することで、複数のルートが公開される可能性があります。

例えば:

/System/configurationFile?auth=YWRtaW46MTEK

これにより、認証されていないユーザーが、ユーザー情報を含むカメラの設定ファイルをダウンロードできてしまいます。この設定ファイルは、デフォルトで弱い暗号化と静的キーを使用しています。

提供されているPythonスクリプトは、この設定ファイルを復号化します。

テスト用に、生成されたサンプル設定ファイルも提供しています。

./decrypt_configurationFile.py <nameofdownloadedconfig>

sudo python3 -m pip install pycryptodome

Ubunut 20.04、Python 3.8.5でテスト済み