DahuaLoginBypass

취약점 CVE-2021-33044을 이용하여 Dahua IP 카메라 및 VTH/VTO(영상 인터콤) 장치에 인증 없이 로그인하는 Chrome 확장 프로그램입니다.

다른 장치 유형(NVR/DVR/XVR 등)의 경우 CVE-2021-33045가 존재하며, 이는 일반 웹 브라우저로는 악용할 수 없습니다.

이 취약점들은 2021년 9월 이후 출시된 펌웨어에서 수정되었을 가능성이 높습니다.

취약점 발견자: bashis

설치

릴리즈 페이지에서 .zip 파일을 다운로드하세요.

1. 이 zip 파일에서 폴더를 원하는 곳에 압축 해제합니다.
2. Chrome의 확장 프로그램 페이지(chrome://extensions)로 이동합니다.
3. 오른쪽 상단의 개발자 모드 옵션을 활성화합니다.
4. 압축 해제된 확장 프로그램 로드를 클릭하고 압축 해제한 DahuaLoginBypass 폴더를 선택합니다.

사용 방법

Dahua IP 카메라의 로그인 페이지로 이동하여 주소 표시줄 오른쪽에 있는 확장 프로그램 아이콘( )을 클릭합니다. 그러면 사용할 수 있는 새 버튼이 있는 패널이 추가됩니다: