LoHongCam-CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO 장치 인증 우회 익스플로잇 개요: 일부 Dahua 제품의 로그인 과정에서 발견된 신원 인증 우회 취약점입니다. 공격자는 악성 데이터 패킷을 구성하여 장치의 신원 인증을 우회할 수 있습니다. use - python3 dahuaexploit.py https://ip:port 작성자 D0rkerDevil...

DahuaLoginBypass

DahuaLoginBypass Chrome 확장 프로그램으로, 취약점 CVE-2021-33044을 이용해 Dahua IP 카메라 및 VTH/VTO비디오 인터콤 장치에 인증 없이 로그인합니다. 다른 장치 유형NVR/DVR/XVR 등에는 CVE-2021-33045가 존재하지만, 일반 웹 브라우저로는 악용할 수 없습니다. 이러한 취약점은 2021년 9월 이후 출시된 펌웨어에서 수정되었을 가능성이 높습니다. 취약점 발견자: bashis 설치 릴리즈 페이지에서 .zip 파일을 다운로드하세요. 1. 이 zip 파일에서 폴더를 원하는 위치...

CVE-2025-31702

CVE-2025-31702 — 연구 도구 및 DFIR 자료 CVE-2025-31702 및 관련 문제의 분석과 발견에 사용된 도구, 익스플로잇, 연구 자료를 포함하는 저장소입니다. 더 많은 정보 및 심층 분석: https://labs.itresit.es/2025/10/15/dahua-cve-2025-31702-p2p-auto-update-eop/ 개요 이 프로젝트는 CVE-2025-31702 및 관련 운영 문제특히 P2P/Easy4IP 노출 및 자동 업데이트 불일치에 대한 조사에 사용된 자료를 모아둡니다. DFIR 중 관찰된 동...

cve-2021-33045

cve-2021-33045 카메라 웹페이지에 로그인하기 위해 브라우저에서 /RPC2Login으로 보내는 패킷을 수정합니다. 여기서는 mitmproxy 스크립트를 사용하여 관련 기능을 구현하며, Fiddler나 Burp Suite를 통해서도 유사한 기능을 구현할 수 있습니다. 사용법은 다음과 같습니다: mitmweb --showhost --set blockglobal=false -s mitm.py 그런 다음 브라우저에서 mitmproxy를 HTTP 프록시로 설정합니다. 참고 링크: Dahua Authentication Bypas...

DahuaConsole

Dahua Console バージョン: プレアルファ バグ: その通り TODO: やることがたくさん インストール要件 sudo pip3 install -r requirements.txt 引数 -h, --help show this help message and exit --rhost RHOST Remote Target Address IP/FQDN --rport RPORT Remote Target Port --proto dhip,dvrip,3des,http,https Protocol Default: dvrip --relay RELAY...

Dahua EIMS - Unauthenticated Remote Code Execution via capture_handle

A command injection vulnerability in Dahua EIMS versions prior to 2240008 allows unauthenticated remote attackers to execute arbitrary system commands via the capturehandle.action interface. The flaw stems from improper input validation in the captureCommand parameter, which is processed without...

Ingram

간체 중국어 | English 소개 주로 네트워크 카메라의 취약점 스캔 프레임워크로, 현재 Hikvision, Dahua, Unisee, dlink 등 일반적인 장치를 통합했습니다. 설치 Linux 또는 Mac 시스템에서 사용하세요. Python 3.8 이상 버전이 설치되어 있는지 확인하고, 많은 패키지와의 호환성이 좋지 않으므로 3.11 사용은 피하세요. 이 저장소를 클론하세요: git clone https://github.com/jorhelp/Ingram.git 프로젝트 디렉토리로 이동하여 가상 환경을 생성하고 활성화하세요...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO 장치 인증 우회 익스플로잇 정보: 일부 Dahua 제품의 로그인 과정에서 발견된 ID 인증 우회 취약점입니다. 공격자는 악성 데이터 패킷을 구성하여 장치 ID 인증을 우회할 수 있습니다. use - python3 dahuaexploit.py https://ip:port...

Dahua Security - Configuration File Disclosure

A Password in Configuration File issue was discovered in Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-IPC-HDW4XXX, DH-IPC-HFW1XXX, DH-IPC-HFW2XXX, DH-IPC-HFW4XXX, DH-SD6CXX, DH-NVR1XXX, DH-HCVR4XXX, DH-HCVR5XXX, DHI-HCVR51A04HE-S3, DHI-HCVR51A08HE-S3, and...

DAHUA_AUTH-BYPASS-CVE-2021-33044

Dahua 인증 우회 PoC 모의 침투 CVE-2021-33044 개요 Dahua IP 카메라는 보안 감시 시스템에서 널리 사용되는 IoT 장치입니다. 내부 네트워크나 인터넷을 통해 자주 배포되므로 IP 카메라의 보안 취약점은 프라이버시와 정보 보안에 심각한 영향을 미칠 수 있습니다. CVE-2021-33045는 일부 Dahua 카메라 모델에 존재하는 보안 취약점으로, 유효한 인증 없이 내부 구성 리소스에 무단으로 접근할 수 있습니다. 이 취약점은 장치 펌웨어의 취약한 접근 제어 메커니즘에서 비롯됩니다. 취약점 정보 항목| 내...

PoC

PoC 雑多な PoC - インセキュリティなモノのインターネット これらの粗末な インセキュリティ製品について読む価値があります: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 すべてのクレジットは WatchfulIP https://watchfulip.github.io/ に帰属します https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Dahua CVE-2021-33044, CVE-2021-330...

CVE-2026-29116

CVE-2026-29116 — Dahua 인증되지 않은 원격 서비스 거부 권고 유형: 벤더 협력 보안 공개 CVE ID: CVE-2026-29116 벤더: Dahua Technology 게시일: 2026-06-10T06:16:34 UTC 최종 수정일: 2026-06-10T06:16:34 UTC 출처: Dahua Product Security Incident PSI Trust Center 목차 핵심 요약 한눈에 보기 취약점 타임라인 설명 기술 분석 영향을 받는 제품 CVSS 점수 취약점 점수 세부 정보 CWE 분류 공격 사전 조...

CVE-2024-13985

CVE-2024-13985 — Dahua EIMS capturehandle.action 원격 코드 실행 권고 유형: 공급업체 협력 보안 공개 · 실제 공격 보고됨 CVE ID: CVE-2024-13985 CNVD ID: CNVD-2024-17054 공급업체: Zhejiang Dahua Technology Co., Ltd. 제품: EIMS Enterprise Information Management System 게시일: 2025-08-27T21:23:37 UTC 마지막 수정일: 2026-05-15T11:14:33 UTC 출처:...

CVE-2026-29114

CVE-2026-29114 — 다후아 장치 CA 루트 인증서 노출 권고 유형: 벤더 협력 보안 공개 CVE ID: CVE-2026-29114 벤더: 다후아 테크놀로지Dahua Technology 게시일: 2026-06-10T05:44:50 UTC 최종 수정일: 2026-06-10T05:44:50 UTC 출처: 다후아 제품 보안 사고PSI 트러스트 센터 목차 요약 한눈에 보기 관련 CVE와의 관계 취약점 타임라인 설명 기술 분석 영향받는 제품 CVSS 점수 취약점 점수 세부 정보 CWE 분류 공격 전제 조건 악용 시나리오 영향 ...

CVE-2026-29115

CVE-2026-29115 — Dahua 인증 원격 서비스 거부 보고 유형: 공급업체 조정 보안 공개 CVE ID: CVE-2026-29115 공급업체: Dahua Technology 게시일: 2026-06-10T06:08:21 UTC 최종 수정일: 2026-06-10T06:08:21 UTC 출처: Dahua 제품 보안 사고PSI 신뢰 센터 목차 요약 한눈에 보기 CVE-2026-29116과의 관계 취약점 타임라인 설명 기술 분석 영향받는 제품 CVSS 점수 취약점 점수 세부 정보 CWE 분류 공격 전제 조건 악용 시나리오 영...

dahua-dvr-metasploit

このリポジトリには README がありません。...

Dahua Smart Park Management - Arbitrary File Upload

Dahua wisdom park integrated management platform is a comprehensive management platform, a park operations,resource allocation, and intelligence services,and other functions, including/emap/devicePointaddImgIco?. id: CVE-2023-3836 info: name: Dahua Smart Park Management - Arbitrary File Upload...

Dahua IPC/VTH/VTO - Authentication Bypass

Some Dahua products contain an authentication bypass during the login process. Attackers can bypass device identity authentication by constructing malicious data packets. id: CVE-2021-33044 info: name: Dahua IPC/VTH/VTO - Authentication Bypass author: gy741 severity: critical description: Some...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO 장치 인증 우회 익스플로잇 설명: 일부 Dahua 제품에서 로그인 과정 중 발견된 신원 인증 우회 취약점입니다. 공격자는 악성 데이터 패킷을 구성하여 장치 신원 인증을 우회할 수 있습니다. python3 dahuaexploit.py --ip IP --port PORT...

CVE-2013-6117

CVE-2013-6117 $ ./CVE-2013-6117 -h Options: -h, --help display help information -f, --filename File containing list of IP addresses -t, --target Target IP -n, --threads No of concurrent threads default: 100 $ ./CVE-2013-6117 -f hostfile.txt 1.2.4.4|name.no-ip.org:80|username|password $...