chrisjd20/hikvision_cve-2017-7921_auth_bypass_config_decryptorEste arquivo python irá descriptografar o configurationFile usado por câmeras hikvision vulneráveis ao CVE-2017-7921.
Este arquivo python descriptografará o configurationFile usado por câmeras hikvision vulneráveis ao CVE-2017-7921.
https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/
Bypass de Autenticação em Câmeras IP Hikvision (CVE-2017-7921)
Basicamente, as câmeras hikvision vulneráveis ao CVE listado acima podem ter várias rotas expostas ao usar uma string base64 simples fornecida como argumento na url.
Por exemplo:
/System/configurationFile?auth=YWRtaW46MTEK
Isso permitiria que um usuário não autenticado baixasse o arquivo de configuração da câmera, que inclui informações do usuário. Este arquivo de configuração usa criptografia fraca e uma chave estática por padrão.
O script python fornecido descriptografará este arquivo de configuração.
Eu também forneço um arquivo de configuração de exemplo gerado para você testar.
./decrypt_configurationFile.py <nameofdownloadedconfig>
sudo python3 -m pip install pycryptodome
Testado no Ubunut 20.04 com python 3.8.5
