DahuaLoginBypass

Extensão do Chrome que utiliza a vulnerabilidade CVE-2021-33044 para fazer login em câmeras IP Dahua e dispositivos VTH/VTO (videoporteiro) sem autenticação.

Para outros tipos de dispositivos (NVR/DVR/XVR, etc), existe CVE-2021-33045 que não pode ser explorada com um navegador web comum.

Essas vulnerabilidades provavelmente serão corrigidas em firmware lançado após setembro de 2021.

Crédito pela descoberta das vulnerabilidades: bashis

Instalação

Baixe o arquivo .zip da seção de lançamentos.

1. Extraia a pasta deste zip em algum lugar.
2. Vá para a página de extensões do Chrome ( chrome://extensions ).
3. Ative a opção Modo do desenvolvedor no canto superior direito.
4. Clique em Carregar sem compactação e escolha a pasta DahuaLoginBypass que você extraiu.

Instruções de Uso

Vá para a página de login de uma câmera IP Dahua e clique no ícone da extensão ( ) à direita da barra de endereços. Isso deve adicionar um painel com um novo botão para você usar: