baza-nato/cve-2021-33044Эксплойт для устройств Dahua IPC/VTH/VTO, который обходит аутентификацию личности путём отправки специально сформированных вредоносных пакетов, позволяя несанкционированный доступ.
Dahua IPC/VTH/VTO devices auth bypass exploit
Описание:
Уязвимость обхода аутентификации идентификации, обнаруженная в некоторых продуктах Dahua в процессе входа в систему. Злоумышленники могут обойти аутентификацию устройства, формируя вредоносные пакеты данных.
python3 dahua_exploit.py --ip IP --port PORT