bp2008/hikpasswordhelper2014-2016년경 Hikvision 카메라 펌웨어의 백도어를 악용하여 소유자가 잊어버린 비밀번호를 변경할 수 있도록 돕는 도구입니다.
2014-2016년경 Hikvision 카메라 펌웨어의 백도어(ICSA-17-124-01)를 악용하여 소유자가 잊어버린 비밀번호를 변경할 수 있도록 도와주는 도구입니다.
릴리스 탭에서 HikvisionPasswordResetHelper.exe를 다운로드하고 exe를 실행하세요.
비밀번호를 재설정하는 5가지 간단한 단계가 있으며, 대부분의 경우 3단계와 4단계는 건너뛸 수도 있습니다.
.NET Framework 4.5.2 - 모든 최신 Windows 설치에 포함되어 있습니다.
ICSA-17-124-01에 취약한 Hikvision 장치.
다음은 취약하거나 그렇지 않은 것으로 보고된 카메라 펌웨어의 불완전한 목록입니다. 이 목록은 다양한 소스에서 수집되었으며 카메라 모델은 명시되어 있지 않습니다. 일부 카메라 모델은 펌웨어 버전 범위에 따라 취약한 것으로 보고되었으므로, 모든 카메라 모델에 대해 이 목록의 정확성을 완전히 신뢰하지는 않습니다.
- V5.1.6 build 140412 - NOT Vulnerable (to ICSA-17-124-01)
+ V5.2.0 build 140721 - Vulnerable
+ V5.2.0 build 141016 - Vulnerable
+ V5.3.0 build 150513 - Vulnerable
+ V5.3.3 build 150514 - Vulnerable
+ V5.3.6 build 151105 - Vulnerable
+ V5.3.8 build 151224 - Vulnerable
+ V5.3.5 build 161112 - Vulnerable
+ V5.4.0 build 160401 - Vulnerable
+ V5.4.0 build 160520 - Vulnerable
+ V5.4.1 build 160525 - Vulnerable
+ V5.4.0 build 160530 - Vulnerable
+ V5.4.3 build 160705 - Vulnerable
+ V5.4.3 build 160808 - Vulnerable
+ V5.4.4 build 161125 - Vulnerable
+ V5.3.9 build 170109 - Vulnerable
- V5.4.3 build 170123 - NOT Vulnerable
- V5.4.5 Build 170123 - NOT Vulnerable
- V5.4.3 build 170217 - NOT Vulnerable
이 도구는 ipcamtalk 포럼 사용자 montecrypto의 노력 덕분에 가능하게 되었습니다.
https://ipcamtalk.com/threads/backdoor-found-in-hikvision-cameras.17523/
펌웨어가 너무 오래되어 이 방법으로 분실한 비밀번호를 재설정할 수 없는 경우, reset code 방식을 시도해 볼 수 있습니다:
https://ipcamtalk.com/threads/hikvision-camera-admin-password-reset-tool.2837/
펌웨어가 너무 최신이라면, reset code 방식도 작동하지 않으므로 안타깝지만 방법이 없습니다.