dongpohezui/cve-2021-33045Dahua 카메라 인증 우회(CVE-2021-33045)를 위한 익스플로잇으로, mitmproxy를 사용하여 /RPC2_Login 로그인 요청을 가로채고 수정합니다.
카메라 웹페이지에 로그인하기 위해 브라우저에서 /RPC2_Login으로 보내는 패킷을 수정합니다.
여기서는 mitmproxy 스크립트를 사용하여 관련 기능을 구현하며, Fiddler나 Burp Suite를 통해서도 유사한 기능을 구현할 수 있습니다.
사용법은 다음과 같습니다:
mitmweb --showhost --set block_global=false -s mitm.py
그런 다음 브라우저에서 mitmproxy를 HTTP 프록시로 설정합니다.
참고 링크:
Dahua Authentication Bypass ≈ Packet Storm https://packetstormsecurity.com/files/164423/Dahua-Authentication-Bypass.html
mcw0/DahuaConsole https://github.com/mcw0/DahuaConsole