p4tq/hikvision_cve-2017-7921_auth_bypass_config_decryptorDescriptografa arquivos de configuração de câmeras IP Hikvision extraídos via bypass de autenticação CVE-2017-7921, revelando credenciais de usuário e configurações do dispositivo.
Este arquivo Python descriptografará o configurationFile usado pelas câmeras hikvision vulneráveis ao CVE-2017-7921.
https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/
Bypass de Autenticação em Câmeras IP Hikvision (CVE-2017-7921)
Basicamente, as câmeras hikvision vulneráveis ao CVE listado acima podem ter várias rotas expostas usando uma string base64 simples fornecida como argumento na URL.
Por exemplo:
/System/configurationFile?auth=YWRtaW46MTEK
Isso permitiria que um usuário não autenticado baixasse o arquivo de configuração da câmera, que inclui informações do usuário. Este arquivo de configuração usa criptografia fraca e uma chave estática por padrão.
O script Python fornecido descriptografará este arquivo de configuração.
Eu também forneço um exemplo de arquivo de configuração gerado para você testar.
./decrypt_configurationFile.py <nameofdownloadedconfig>
sudo python3 -m pip install pycryptodome
Testado no Ubunut 20.04 com python 3.8.5
