DahuaLoginBypass

使用漏洞 CVE-2021-33044 的 Chrome 扩展程序，无需认证即可登录大华 IP 摄像头和 VTH/VTO（可视对讲）设备。

对于其他设备类型（NVR/DVR/XVR 等），存在 CVE-2021-33045，该漏洞无法通过普通 Web 浏览器利用。

这些漏洞很可能在 2021 年 9 月之后发布的固件中得到修复。

发现漏洞的贡献者：bashis

安装

从 releases 部分 下载 .zip 文件。

1. 将此 zip 中的文件夹解压到某处。
2. 转到 Chrome 的扩展程序页面（ chrome://extensions ）。
3. 启用右上角的 开发者模式 选项。
4. 点击 加载已解压的扩展程序 并选择你解压出的 DahuaLoginBypass 文件夹。

使用说明

转到大华 IP 摄像头的登录页面，然后点击地址栏右侧的扩展程序图标（ ）。这将添加一个带有新按钮的面板供你使用：