CVE-2025-31702 — 연구 도구 및 DFIR 자료

CVE-2025-31702 및 관련 문제의 분석과 발견에 사용된 도구, 익스플로잇, 연구 자료를 포함하는 저장소입니다.

더 많은 정보 및 심층 분석: https://labs.itresit.es/2025/10/15/dahua-cve-2025-31702-p2p-auto-update-eop/

---

개요

이 프로젝트는 CVE-2025-31702 및 관련 운영 문제(특히 P2P/Easy4IP 노출 및 자동 업데이트 불일치)에 대한 조사에 사용된 자료를 모아둡니다. DFIR 중 관찰된 동작을 재현하고 검증하는 데 도움이 된 실험실 스크립트, 파서, 노트가 포함되어 있습니다. 코드는 방어적 목적으로만 승인된 환경에서 사용하도록 설계되었습니다.

---

범위 및 목표

• 방어자가 자신의 배포를 검증할 수 있는 안전하고 감사 가능한 유틸리티를 제공합니다.
• SOC/IR 팀이 채택할 수 있는 탐지 아이디어 및 완화 지침을 제공합니다.
• 투명성을 위해 연구 결과물과 PoC를 문서화하여 유지합니다.

---

법적 고지 및 책임 있는 사용

도구 사용 전 반드시 읽으십시오

이 저장소에는 공급업체 인프라 및 장치와 상호 작용하는 도구가 포함되어 있습니다. 이는 귀하가 소유한 장치 또는 명시적인 서면 허가를 받은 시스템에서만 사용하도록 의도되었습니다.

• 허가되지 않은 사용은 불법일 가능성이 높으며 서비스 중단을 초래할 수 있습니다.
• 네트워크/장치에 대해 도구를 실행하기 전에 서면 승인을 받으십시오.

---

요구 사항 및 설치

최소 환경:

• Python 3.10+