lastvocher/hikvision-cve-2017-7921-decryptorDescriptografa arquivos de configuração de câmeras IP Hikvision extraídos via bypass de autenticação CVE-2017-7921, recuperando credenciais de usuário de configurações fracamente criptografadas usando uma chave estática.
Este arquivo python irá descriptografar o configurationFile usado pelas câmeras hikvision vulneráveis à CVE-2017-7921.
https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/
Bypass de Autenticação em Câmeras IP Hikvision (CVE-2017-7921)
Basicamente, câmeras hikvision vulneráveis à CVE listada acima podem ter várias rotas expostas ao usar uma simples string base64 fornecida como argumento na url.
Por exemplo:
/System/configurationFile?auth=YWRtaW46MTEK
Isso permitiria que um usuário não autenticado baixasse o arquivo de configuração da câmera, que inclui informações do usuário. Este arquivo de configuração usa criptografia fraca e uma chave estática por padrão.
O script python fornecido irá descriptografar este arquivo de configuração.
Eu também forneço um arquivo de configuração de exemplo gerado para você testar.
./decrypt_configurationFile.py <nameofdownloadedconfig>
sudo python3 -m pip install pycryptodome
Testado no Ubunut 20.04 com python 3.8.5
