CVE-2022-25012-dvr4-weak-password-encryption — 通过 CVE-2022-25012 解密 Argus Surveillance DVR 系统中的弱加密密码，从 DVRParams.ini 密文中重建明文凭据。 | Kitploit

这是 deathflash1411 所编写漏洞利用程序的改进版本

原始漏洞利用程序：https://www.exploit-db.com/exploits/50130

改进特性

破解出的密码现在以重建后的密码字符串形式输出，而不再仅逐字符输出
加密的密码字符串现在作为参数传入，而不再硬编码
该漏洞利用程序现在支持所有特殊字符的解密

用法

密文可在以下位置找到

C:\ProgramData\PY_Software\Argus Surveillance DVR\DVRParams.ini

获取密文密码后

./exploit.py <encrypted password>

或

python3 exploit.py <encrypted password>

脚注

#、&、' 和 " 未出现在漏洞利用代码中，因为发现如果在密码字段中输入这些字符，Argus Surveillance 会将其剥离