DahuaLoginBypass

Chrome 확장 프로그램으로, 취약점 CVE-2021-33044을 이용해 Dahua IP 카메라 및 VTH/VTO(비디오 인터콤) 장치에 인증 없이 로그인합니다.

다른 장치 유형(NVR/DVR/XVR 등)에는 CVE-2021-33045가 존재하지만, 일반 웹 브라우저로는 악용할 수 없습니다.

이러한 취약점은 2021년 9월 이후 출시된 펌웨어에서 수정되었을 가능성이 높습니다.

취약점 발견자: bashis

설치

릴리즈 페이지에서 .zip 파일을 다운로드하세요.

1. 이 zip 파일에서 폴더를 원하는 위치에 압축 해제합니다.
2. Chrome의 확장 프로그램 페이지(chrome://extensions)로 이동합니다.
3. 오른쪽 상단의 개발자 모드 옵션을 활성화합니다.
4. 압축 해제된 확장 프로그램 로드를 클릭하고 압축 해제한 DahuaLoginBypass 폴더를 선택합니다.

사용 방법

Dahua IP 카메라의 로그인 페이지로 이동한 후, 주소 표시줄 오른쪽에 있는 확장 프로그램 아이콘( )을 클릭하세요. 그러면 사용할 수 있는 새 버튼이 있는 패널이 추가됩니다: