
Decripta senhas fracamente criptografadas de sistemas Argus Surveillance DVR por meio do CVE-2022-25012, reconstruindo credenciais em texto claro a partir do texto cifrado de DVRParams.ini.
Esta é uma versão aprimorada do exploit de deathflash1411
Exploit original: https://www.exploit-db.com/exploits/50130
O texto cifrado pode ser encontrado em
C:\ProgramData\PY_Software\Argus Surveillance DVR\DVRParams.ini
Depois de obter a senha em texto cifrado
./exploit.py <encrypted password>
ou
python3 exploit.py <encrypted password>
#, &, ' e " não estão presentes no código do exploit porque foi descoberto que o Argus Surveillance remove esses caracteres se você os inserir no campo de senha