
Инструмент, эксплуатирующий бэкдор в прошивках камер Hikvision (примерно 2014-2016 годов), чтобы помочь владельцу сменить забытый пароль.
Инструмент, который использует бэкдор в прошивках камер Hikvision примерно 2014-2016 годов (ICSA-17-124-01), чтобы помочь владельцу изменить забытый пароль.
Скачайте HikvisionPasswordResetHelper.exe на вкладке релизов и запустите exe-файл.
Есть 5 простых шагов для сброса пароля, и во многих случаях вы можете даже пропустить шаги 3 и 4.

.NET Framework 4.5.2 — входит в любую современную установку Windows.
Устройство Hikvision, уязвимое к ICSA-17-124-01.
Вот неполный список прошивок камер, о которых сообщалось как об уязвимых или неуязвимых. Этот список составлен из различных источников, и модели камер не указаны. Сообщается, что некоторые модели камер уязвимы в разных диапазонах версий прошивок, поэтому я бы не стал полностью полагаться на точность этого списка для всех моделей камер.
- V5.1.6 build 140412 - NOT Vulnerable (to ICSA-17-124-01)
+ V5.2.0 build 140721 - Vulnerable
+ V5.2.0 build 141016 - Vulnerable
+ V5.3.0 build 150513 - Vulnerable
+ V5.3.3 build 150514 - Vulnerable
+ V5.3.6 build 151105 - Vulnerable
+ V5.3.8 build 151224 - Vulnerable
+ V5.3.5 build 161112 - Vulnerable
+ V5.4.0 build 160401 - Vulnerable
+ V5.4.0 build 160520 - Vulnerable
+ V5.4.1 build 160525 - Vulnerable
+ V5.4.0 build 160530 - Vulnerable
+ V5.4.3 build 160705 - Vulnerable
+ V5.4.3 build 160808 - Vulnerable
+ V5.4.4 build 161125 - Vulnerable
+ V5.3.9 build 170109 - Vulnerable
- V5.4.3 build 170123 - NOT Vulnerable
- V5.4.5 Build 170123 - NOT Vulnerable
- V5.4.3 build 170217 - NOT Vulnerable
Этот инструмент стал возможен благодаря усилиям пользователя montecrypto с форума ipcamtalk.
https://ipcamtalk.com/threads/backdoor-found-in-hikvision-cameras.17523/
Если ваша прошивка слишком старая, чтобы использовать этот метод для сброса утерянного пароля, вы можете попробовать метод кода сброса:
https://ipcamtalk.com/threads/hikvision-camera-admin-password-reset-tool.2837/
Если ваша прошивка слишком новая, то, боюсь, вам не повезло, потому что метод кода сброса тоже не сработает.