DahuaLoginBypass

Расширение Chrome, использующее уязвимость CVE-2021-33044 для входа в IP-камеры Dahua и устройства VTH/VTO (видеодомофоны) без аутентификации.

Для других типов устройств (NVR/DVR/XVR и т.д.) существует CVE-2021-33045, который невозможно эксплуатировать с помощью обычного веб-браузера.

Эти уязвимости, вероятно, будут исправлены в прошивке, выпущенной после сентября 2021 года.

Авторство в обнаружении уязвимостей: bashis

Установка

Скачайте .zip-файл из раздела релизов.

1. Извлеките папку из этого архива в любое место.
2. Перейдите на страницу расширений Chrome ( chrome://extensions ).
3. Включите опцию Режим разработчика в правом верхнем углу.
4. Нажмите Загрузить распакованное расширение и выберите извлеченную папку DahuaLoginBypass.

Инструкция по использованию

Перейдите на страницу входа IP-камеры Dahua и нажмите на иконку расширения ( ) справа от адресной строки. Это должно добавить панель с новой кнопкой для использования: