
Argus Surveillance DVR 시스템에서 CVE-2022-25012를 통해 약하게 암호화된 비밀번호를 복호화하여 DVRParams.ini 암호문에서 평문 자격 증명을 재구성합니다.
이것은 deathflash1411의 익스플로잇을 개선한 버전입니다
원본 익스플로잇: https://www.exploit-db.com/exploits/50130
암호문은 다음 위치에서 찾을 수 있습니다
C:\ProgramData\PY_Software\Argus Surveillance DVR\DVRParams.ini
암호문 비밀번호를 획득한 후
./exploit.py <encrypted password>
또는
python3 exploit.py <encrypted password>
#, &, ', "는 익스플로잇 코드에 포함되어 있지 않은데, 이는 argus surveillance가 비밀번호 필드에 이 문자들을 입력하면 해당 문자들을 제거한다는 사실이 발견되었기 때문입니다