PoC

PoC

misc PoC - 安全事物互联网 阅读这些糟糕的(不安全)事情是非常值得的: https://ipvm.com/reports/security-exploits 海康威视 CVE-2021-36260

2021-10-19 所有功劳归 Watchful_IP (https://watchfulip.github.io/) https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py 大华 CVE-2021-33044、CVE-2021-33045

2021-10-06 详细信息: https://github.com/mcw0/PoC/blob/master/Dahua%20authentication%20bypass.txt PoC: https://github.com/mcw0/DahuaConsole 2021-09-06 两个独立的身份验证绕过。 由于另一起"大华大规模黑客攻击"的潜在风险极高,我将保留完整披露的细节,直至 2021 年 10 月 6 日。 在此期间强烈建议升级固件。 https://www.dahuasecurity.com/support/cybersecurity/details/957 大华 DES/3DES 加密/解密、NetSDK 凭证泄漏、云密钥/密码、DHP2P PoC

2020-05-09

• Dahua DES/3DES（已破坏）身份验证实现和 PSK

• 漏洞：Dahua NetSDK 在使用 DVRIP 和 DHP2P 协议时，在 REALM 请求中泄露了所有客户端的凭据（前 8 个字符）

• PoC：添加了简单的 TCP/37777 DVRIP 监听器，以显示已解密的凭据明文

• 添加了 'setDebug' 选项,应启动从 VTO/VTH 的调试控制台生成输出。 - 添加了 '--discover',通过 UDP/37810 多播搜索设备或直接探测设备 (--rhost 192.168.57.20)。 - 添加了 '--dump {config,service}',用于在不进入调试控制台的情况下在远程主机上导出配置或服务。