DahuaLoginBypass

Extensão do Chrome que usa a vulnerabilidade CVE-2021-33044 para fazer login em câmeras IP Dahua e dispositivos VTH/VTO (interfone de vídeo) sem autenticação.

Para outros tipos de dispositivos (NVR/DVR/XVR, etc), existe o CVE-2021-33045 que não pode ser explorado com um navegador web comum.

Essas vulnerabilidades provavelmente foram corrigidas em firmwares lançados após setembro de 2021.

Crédito pela descoberta das vulnerabilidades: bashis

Instalação

Baixe o arquivo .zip da seção de releases.

1. Extraia a pasta deste zip em algum lugar.
2. Vá para a página de extensões do Chrome ( chrome://extensions ).
3. Ative a opção Modo do desenvolvedor no canto superior direito.
4. Clique em Carregar descompactada e escolha a pasta DahuaLoginBypass que você extraiu.

Instruções de Uso

Vá para a página de login de uma câmera IP Dahua e clique no ícone da extensão ( ) à direita da barra de endereços. Isso deve adicionar um painel com um novo botão para você usar: