DahuaLoginBypass

DahuaLoginBypass Extensión de Chrome que utiliza la vulnerabilidad CVE-2021-33044 para iniciar sesión en cámaras IP Dahua y dispositivos VTH/VTO videoportero sin autenticación. Para otros tipos de dispositivos NVR/DVR/XVR, etc., existe CVE-2021-33045 que no puede ser explotada con un navegador we...

CVE-2023-3836

Dahua Smart Campus Integrated Management Platform publishing File Upload POC Install Dependencies pip install argparse requests rich Note: Python3 environment is used. Usage python CVE-2023-3836.py -h URL format in the file Execution Results...

Ingram

Chino simplificado | English Introducción Marco de escaneo de vulnerabilidades principalmente para cámaras de red, actualmente integrado con dispositivos comunes como Hikvision, Dahua, Uniview, D-Link, etc. Instalación Utilícelo en sistemas Linux o Mac, asegúrese de tener instalada la versión 3.8...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Exploit de omisión de autenticación en dispositivos Dahua IPC/VTH/VTO Acerca de: La vulnerabilidad de omisión de autenticación de identidad encontrada en algunos productos Dahua durante el proceso de inicio de sesión. Los atacantes pueden omitir la autenticación de identidad del...

CVE-2025-31702

CVE-2025-31702 — Herramientas de investigación y material DFIR Repositorio con herramientas, exploits y artefactos de investigación relacionados con el análisis y descubrimiento de CVE-2025-31702 y problemas relacionados. Más información y análisis en profundidad:...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO devices auth bypass exploit About: The identity authentication bypass vulnerability found in some Dahua products during the login process. Attackers can bypass device identity authentication by constructing malicious data packets. use - python3 dahuaexploit.py...

cve-2021-33045

cve-2021-33045 Inicie sesión en la página web de la cámara modificando el paquete de datos que el navegador envía a /RPC2Login. Aquí se utiliza un script de mitmproxy para implementar la funcionalidad; también se pueden lograr funciones similares con Fiddler o burpsuite. Uso: mitmweb --showhost...

DahuaConsole

Dahua Console Versión: Pre-alpha Bugs: Efectivamente TODO: Muchas cosas Requisitos de instalación sudo pip3 install -r requirements.txt Argumentos -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto...

Dahua Security - Configuration File Disclosure

A Password in Configuration File issue was discovered in Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-IPC-HDW4XXX, DH-IPC-HFW1XXX, DH-IPC-HFW2XXX, DH-IPC-HFW4XXX, DH-SD6CXX, DH-NVR1XXX, DH-HCVR4XXX, DH-HCVR5XXX, DHI-HCVR51A04HE-S3, DHI-HCVR51A08HE-S3, and...

Dahua EIMS - Unauthenticated Remote Code Execution via capture_handle

A command injection vulnerability in Dahua EIMS versions prior to 2240008 allows unauthenticated remote attackers to execute arbitrary system commands via the capturehandle.action interface. The flaw stems from improper input validation in the captureCommand parameter, which is processed without...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Simulación de explotación de Dahua Authentication Bypass PoC CVE-2021-33044 Resumen Las cámaras IP Dahua son dispositivos IoT ampliamente utilizados en sistemas de vigilancia de seguridad. Debido a que se implementan con frecuencia en redes internas o se accede desde Internet, las vulnerabilidade...

PoC

PoC PoC variados - Internet de cosas inseguras Merece mucho la pena leer sobre estas cosas inseguras de mala calidad: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Todo el crédito para WatchfulIP https://watchfulip.github.io/...

CVE-2026-29116

CVE-2026-29116 — Denegación de Servicio Remota No Autenticada en Dahua Tipo de aviso: Divulgación de seguridad coordinada con el proveedor ID CVE: CVE-2026-29116 Proveedor: Dahua Technology Publicado: 2026-06-10T06:16:34 UTC Última modificación: 2026-06-10T06:16:34 UTC Fuente: Centro de confianza...

CVE-2024-13985

CVE-2024-13985 — Dahua EIMS capturehandle.action Remote Code Execution Advisory type: Vendor-coordinated security disclosure · Active exploitation reported CVE ID: CVE-2024-13985 CNVD ID: CNVD-2024-17054 Vendor: Zhejiang Dahua Technology Co., Ltd. Product: EIMS Enterprise Information Management...

CVE-2026-29114

CVE-2026-29114 — Dahua Exposed Device CA Root Certificate Advisory type: Vendor-coordinated security disclosure CVE ID: CVE-2026-29114 Vendor: Dahua Technology Published: 2026-06-10T05:44:50 UTC Last Modified: 2026-06-10T05:44:50 UTC Source: Dahua Product Security Incident PSI Trust Center Table ...

CVE-2026-29115

CVE-2026-29115 — Dahua Authenticated Remote Denial of Service Advisory type: Vendor-coordinated security disclosure CVE ID: CVE-2026-29115 Vendor: Dahua Technology Published: 2026-06-10T06:08:21 UTC Last Modified: 2026-06-10T06:08:21 UTC Source: Dahua Product Security Incident PSI Trust Center...

dahua-dvr-metasploit

Este repositorio no tiene un README...

Dahua Smart Park Management - Arbitrary File Upload

Dahua wisdom park integrated management platform is a comprehensive management platform, a park operations,resource allocation, and intelligence services,and other functions, including/emap/devicePointaddImgIco?. id: CVE-2023-3836 info: name: Dahua Smart Park Management - Arbitrary File Upload...

Dahua IPC/VTH/VTO - Authentication Bypass

Some Dahua products contain an authentication bypass during the login process. Attackers can bypass device identity authentication by constructing malicious data packets. id: CVE-2021-33044 info: name: Dahua IPC/VTH/VTO - Authentication Bypass author: gy741 severity: critical description: Some...

CVE-2021-33044

CVE-2021-33044 Exploit de omisión de autenticación en dispositivos Dahua IPC/VTH/VTO Acerca de: La vulnerabilidad de omisión de autenticación de identidad encontrada en algunos productos Dahua durante el proceso de inicio de sesión. Los atacantes pueden omitir la autenticación de identidad del...