Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-25012-dvr4-weak-password-encryption — Decripta senhas fracamente criptografadas de sistemas Argus Surveillance DVR por meio do CVE-2022-25012, reconstruindo credenciais em texto claro a partir do texto cifrado de DVRParams.ini. | Kitploit
Ferramentas/GitHubGitHub/m1kb0k/cve-2022-25012-dvr4-weak-password-encryption
Ferramentas de Criptografia/DescriptografiaAtaques de SenhaAnálise de VulnerabilidadesExploração
GitHubm1kb0k/cve-2022-25012-dvr4-weak-password-encryption

CVE-2022-25012-dvr4-weak-password-encryption

Decripta senhas fracamente criptografadas de sistemas Argus Surveillance DVR por meio do CVE-2022-25012, reconstruindo credenciais em texto claro a partir do texto cifrado de DVRParams.ini.

Ver Repositório

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
149há 2 mesesAinda não revisado

Esta é uma versão aprimorada do exploit de deathflash1411

Exploit original: https://www.exploit-db.com/exploits/50130

Recursos aprimorados

  • A senha quebrada agora é exibida como uma string de senha reconstruída, em vez de apenas caractere por caractere
  • A string de senha criptografada agora é inserida como argumento, em vez de estar fixa no código
  • O exploit agora suporta a descriptografia de todos os caracteres especiais

Uso

O texto cifrado pode ser encontrado em

C:\ProgramData\PY_Software\Argus Surveillance DVR\DVRParams.ini

Depois de obter a senha em texto cifrado

./exploit.py <encrypted password>

ou

python3 exploit.py <encrypted password>

Nota

#, &, ' e " não estão presentes no código do exploit porque foi descoberto que o Argus Surveillance remove esses caracteres se você os inserir no campo de senha

Baixar ferramenta