hikvision_CVE-2017-7921_auth_bypass_config_decryptor

이 Python 파일은 CVE-2017-7921에 취약한 hikvision 카메라에서 사용하는 configurationFile을 복호화합니다.

https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/

설명

Hikvision IP 카메라 인증 우회(CVE-2017-7921)

기본적으로 위 CVE에 취약한 hikvision 카메라는 URL에 인수로 간단한 base64 문자열을 제공하여 여러 경로를 노출시킬 수 있습니다.

예:

/System/configurationFile?auth=YWRtaW46MTEK

이렇게 하면 인증되지 않은 사용자가 사용자 정보가 포함된 카메라의 구성 파일을 다운로드할 수 있습니다. 이 구성 파일은 기본적으로 약한 암호화와 정적 키를 사용합니다.

제공된 Python 스크립트는 이 구성 파일을 복호화합니다.

테스트할 수 있도록 샘플로 생성된 예제 구성 파일도 함께 제공합니다.

사용 방법

./decrypt_configurationFile.py <다운로드한구성파일이름>

의존성

sudo python3 -m pip install pycryptodome

Ubuntu 20.04, python 3.8.5에서 테스트 완료