Dahua New Critical Vulnerabilities 2021

GJ
Avatar
Gurami Jamaspishvili and Ethan Ace
•Published Sep 07, 2021 15:51 PM

***** *** ******** *** *** ***** ***************, ********** ** ************* ********** ******, *** ****** ** ******** ************* *************** *** *** ****-****** ************ **** *** **** * *****. ***** *** ***** ********:

[Premium Content Video]

**** "**** ****"

******, *** ************* ********** *** ********** ***** *** *************** ****** **** **** "**** **** ********* *** ******* **** ****, *** ** **** ****** – *.*. ** ***** *********** *** ****** ** ** ***** ** *** ******."

[Premium Content Image]

********* ** *****: "********* *** ****** ****** ******** ************** ** ************ ********* **** *******."

******* ** *** ****, ****** ** ******** ******* ** *** **** ********** ***** **** *****:

*** ** *** **** **** ********* ** ******* "***** **** ****", * **** **** **** ********** ******* ***** ******* *, ****.

**** *** ******

***** ***** *** ******** *** *** ******* *** ***** *************** (***-****-***** *** ***-****-*****), **** *** *** ****** ***, ** *** ********** ***** *****:

[Premium Content Image]

*** *************** - ********* **** ******

***** ******** *** ******** *************** ** ***** ******** ********, ********* ********* ****** ** ********.

  • ***-****-*****: ******** **** ***** **** ****** **** ****
  • ***-****-*****: ** ****** ******** **** ***** **** ****** *** **** *** ********/******** ******** ***** ** ******** ****.

*******, ** ******** ********* ******* ** ***** *************** **** **** ********. ** **** ****** **** ****** *** **** ******' ***** ** ******* **** ** ** ******** ** *******.

****** ********

***** *** ****** * **** ** ******** ******* *** **** ***.

  • *** ***** **** (***-****-*****) ****** **** ** ***** *****, ***, *** ******* *******, ** **** ** *********.
  • *** ****** **** (***-****-*****) ****** *** **** **** ** ** ****** ****** *** *********, *** **** ******** **** ** *****'* **** *** ****.

****: ***** ******** ***** ****** *** **** **** ***** *** ** **** ********* ******, ** **** ****** **** *****'* ************* **** *******.

[Premium Content Image]

******: ********** ****** ***** ******** (**/**/**)

***** *** ******* *** ******** ******** ******** (******* **/**) *** ***** ******* ********** ****** ****** ** *** **** ** ******** ******, ***** ****:

[Premium Content Image]

***** ** ***** *****, ** ******** *** *************** *** ****** **-*** ***** ******, ** *** ******** ****. ** ** ********* ** *****-********* **** ** **** ** **** *** **** **** ** ***** *** ***** ** ** ***** ****** ******* *******, *** **** **** **** ************. *** ************* ******* **** ***** **** ** ****** ****** *****, ** **** ** ******* ******. *** ***** ***** ********* ******* ***** ******, ********* **** *** **** ****** (******) ** ****** *** (******) ********* ******* **** **** ******* ********* **** *** *, *, ** * *****.

******* ******** *********

******* ******** ** ******* ***** *************** *** ** ***** ** *****'* ******* ** *** ***** **** ** *** **.

**** **** ***** **** ***** ******* ******* ** "****** *******" ***** ****** *** *** ********, ** **** ***** **** **** ******* ***** *****, *.*., ** *** ******* **** ******** ***** "****** *******" **** ***** *** ****** *******, ******* **** ******** ***** *********.

[Premium Content Image]

******* ***** ******** ******

***** ***** (***-****-*****; ***-****-*****) ******** ***** *************** *.* *** *.* ******, ****** ******** **** * *.* (********). ***** ******* ** ******* ** **** ** ****.

*** ********** ******* ******' *** *****'* ******* ** *** ** "*****", ***** ********* ******* ** ********* ************* *** ****** ********* ***** **** ******. *** ******, ***** **** ******* ****** **** ***** ************, ** ***** ** **** ** ****** ***** *******.

** *** ********* *****, ** *********** *** ******** ** ***** **** *.* ** *.* **** ******** *****:

[Premium Content Image]

********, ***** ***** ********* *** ************* ** * "**** ***" ***** ****** ****** ******** **** **** ********* **************:

[Premium Content Image]

***** **********

***** *** ******* ********** **** ** ***** ******* *** ****** ** *** **** ****. ** ************ ** ****** ****** *** ****. ***** **** ** **** ** ***** ** *******, ***** ** ****** **** ** *********** **** **** ** * ********* *** '*** *** ********* ****** *************':

[Premium Content Image]

***** **** "*** ********* *** *********** *****"

***** ******* ** ******* ** *** *******, ******* **** **** **** "*** ********* *** *********** *****":

***** ***** **** ***** ** **** ********* *************, ***** *** ***** *** ********* *** *********** ***** ** ******* *** *****. ***** ** *** ******** ******** **** ** ******** ** *** ***** ******* ******* ** ****** ****.

******* ****** ******* *******

**** ** ****, ***** ******* *** ***********' ****** ** ***** ***************:

[Premium Content Image]

***:

[Premium Content Image]

**** ** ******** ***** * ****, **** ******** ****** ** ******* ********* * ******** **** *****:

[Premium Content Image]

**** ********** *************** *** *****

**** ***** ******** ************* *** ** *****’* ******* *** ************* ***** ******.

* **** ***, * ***** ******** ***** ************* ******** **** “********* *** ******* *** ****** **** *** ******** **** ** ********** ** **” ** ******* ********* ** *****’* ***** *******, ********* ***** *** ** ** *** *** ********, ********* ********* *** *******.

[Premium Content Image]

** ********* ****, * ***** ******** *************** **** ********, **** *** ** **** ******* ********* ** **** **** ******* ** *** *******.

[Premium Content Image]

**** * ***** ****** ****, *********** ********* * ***** *********** ************* ******** ************ ****** ** *** ***** ****** ** ****** ** *******.

[Premium Content Image]

*** ** ****, * ******** *** ********* ** ***** *******, ********* ** **** ***** ** ***** ********.

[Premium Content Image]

***, ***** ** ****, ***** ***** **** * ******* ******.

***** ********* ********* ************* ********, *********** *** “************* ********,” *** **** ***** ******* ******** ******** “*** * ***** ***” *** **** ***** “*** *-**** *******...******** [*****] ** ******** ******.”

[Premium Content Video]

*****'* ******* ***** *************** **** *** **** **** *** ****** *****.

Comments (49)
Avatar
Aitor Fernandez
•Sep 07, 2021

** ******** ** ***** *** ***** *** ******* ** **** ***** * "***" ** *****'* *********, **** ** ** **** *** *** *** **** ********* (***), **** * **** ** ****** ********* ** *** ***** ******* ** *** ****** ********.

******** ** *** **** * *** ** ********* *********** **** *****'* *** **** ******** *******, *** **** **** ******** **** **** **** ******* ********. * ***** **** *** *** ******.

(1)
(3)
bm
bashis mcw
•Sep 07, 2021
In reply to Aitor Fernandez

*******, ***** **** ** ****, ***** ********** **** * **** ****. (***** ******* ******* *** **** ** ** *******)

(1)
AM
Andrew Myers
•Sep 07, 2021

* ****** ** **** ** **** ******'* ******* ** *** ************* ********* *** *****... ** ** *****'* **** ** *** ***...

(1)
bm
bashis mcw
•Sep 07, 2021
In reply to Andrew Myers

****, ***** ** ****** ********* ** *** *** **** ** ***** ** *****...

(1)
(6)
U
Undisclosed #1
•Sep 07, 2021
IPVMU Certified

****** ********?

[Premium Content Image]

(1)
bm
bashis mcw
•Sep 07, 2021
In reply to Undisclosed #1

*** **** ** ******? ,)

(1)
UI
Undisclosed Integrator #2
•Sep 07, 2021

* ***'* *** *** ******* ** ** ** **** * **** ***...

[Premium Content Image]

(1)
U
Undisclosed #1
•Sep 07, 2021
IPVMU Certified

*** ******** ************** ****** ************* ***** ** **** ***** ******** ****** *** ***** *******…

***** ***** ** **** **** ** ***** *********** ******** ********** *** *** **** ** *** ********* **** :)

(4)
bm
bashis mcw
•Sep 07, 2021
In reply to Undisclosed #1

*****, *** **** *** *** **** **** **** ,)

(2)
(3)
JH
John Honovich
•Sep 07, 2021
IPVM

*** ***** ******* *** *** ***** ******** ********, ***** ***** ******** ********, *** *** ****** ***** ******* ***** **** ** *** ****** **** ***** **** *** ******, *** ******* ***** ******* ********** ** ******* *** ********. *** *** ****** ****** ** ***** **** **** **** *** ** **** ** *** ***** ***** *******, **** **** **** *******. ****** ** ****.

(3)
UD
Undisclosed Distributor #3
•Sep 07, 2021

*** ***** ****, ** ****** ******* **** *****?

UI
Undisclosed Integrator #5
•Sep 08, 2021
In reply to Undisclosed Distributor #3

**** *** *** ****. ****** *** ****** ***** ********* **** *** ******** **** *** ******** ***** ** ******* *** ***** ***** ********** ** *******. *** ********* *** ********* **** *** ******** **** *** ***** *** ************ **** ***'* ** *****. ***** ** ***** *** **** ********** ******** **** **** ****** ***** ******** **** *** *** ** ****** ******** ** *** ********.

U
Undisclosed #1
•Sep 08, 2021
IPVMU Certified
In reply to Undisclosed Integrator #5

**** *** *** ****.

******* ****’** ******** ****** **** *********** *** *** ************* ******* ********* **** ** **** **** ****** ****** ****** *** *****?

* ***’* ***** **.

@****** -

*) **** ** *** ***** - ****** ** ******.

***

*) ***’* *** ***** **** ******* ***** ***** * ********* ************ ******** ** **** ****** ** - ******** *** ****** **** ** ******?

AM
Andrew Myers
•Sep 08, 2021
In reply to Undisclosed #1

********* ************ ********

**** * ***** **** *****?

* ********: *) *** * ******** ******, * ***** ** ***** ******** ** **** ******** ***** ** ****** **** *******, **** ** **'* ********* ************. ******** ********* ***** ***** ****** *** ***** **** *********. *) ** ******** **** ******, **** **** ***** ** **** ** *** ****** ******. *** **** **** ***** **** *** ****** ***** *** "**** *** *** ****" ** ***** ** ***** **. ** **** ******, *** ******** ****'* ****** *****.

** ******** ******* ** ****** ******* ******'* *****. ***** *** * *** ** ****, ******, *********** ********** ** *** *****, ****** ** **** ***** **** ****** *** ********.

** * ****** *********, ****** *** * ****** ** ***** **** ********** *********** ** ****** ** *********.

(1)
bm
bashis mcw
•Sep 08, 2021
In reply to Andrew Myers

*** **** ********* *** ***** ******** ** ******** * *** *

(1)
bm
bashis mcw
•Sep 08, 2021
In reply to Andrew Myers

******, ******, ** * ***** **** ******** ** ******* *********, * ***** ********* ******* **** ******** ** **, ******* *** ***** ****** *************. *** ***, **** ******* ** *** *******, *** **** *****. (********** ****** ** ***)

bm
bashis mcw
•Sep 08, 2021
In reply to Undisclosed #1

*) ****

*) *******, **** *** *** **, ******* **'* ****** ** ***** **** ** ** ****

UI
Undisclosed Integrator #4
•Sep 07, 2021

** ****** ****** ******* ******* ********* ** *** ****** ********? ** *****’* ***** *** *****’* ****** ******* ***? ***** *** *** * ******* ******** **** **** ** *** ******** **** **** *** ***** ** ******** **?

(2)
JH
John Honovich
•Sep 07, 2021
IPVM
In reply to Undisclosed Integrator #4

** *************** *** *** ** *****? **** ***** ********** **** ** *****'* *****? ***** *** ***** *****'* *****?

UI
Undisclosed Integrator #5
•Sep 08, 2021
In reply to John Honovich

**.

(1)
UI
Undisclosed Integrator #4
•Sep 08, 2021
In reply to John Honovich

** * ******’*. ** ***** ******* *** *** ********* ** *** *** **** ** *** ***** **** *** ******? ***** *** *** ***** ***** *************** ** **** *** ****** ******* ******* ****** ** *****.

JH
John Honovich
•Sep 08, 2021
IPVM
In reply to Undisclosed Integrator #4

** *** **** * *****, **** **** **** ** *** ***** ************ ******* **** ** ***** *********, *****/********? * ********** **** ****** *** ******* **** *** ****** / ****** *** ******** *** **'* ************ *********** ** * ***** ***** ***** *** ************* ****** ** ** **** ** ****** ***** ******* ******** **?

(3)
bm
bashis mcw
•Sep 08, 2021
In reply to John Honovich

* **** ******* **** **** ****** ** **** ******/********...

UI
Undisclosed Integrator #5
•Sep 08, 2021
In reply to Undisclosed Integrator #4

** ****** **** **

bm
bashis mcw
•Sep 08, 2021
In reply to Undisclosed Integrator #4

*** ** *** ***** *** ***** ****? **'* *** ***** ********, *** ******** **'* *** ***** *** ***** (*** ****), *** **** *** ***** **** **** ****. ****'* *** "*******"...

IA
Igor Averchenko
•Sep 08, 2021

"******* ****** *** ***** *****-********"

**** **** ******* (** ********) *** ******** *****.

JH
John Honovich
•Sep 08, 2021
IPVM

***** *** ********* ***** ********, ****** *********** ******* ** ** **** '*******' ****** ****** **** ** ***** **** *****'* *** ****** *****:

[Premium Content Image]

(2)
(1)
bm
bashis mcw
•Sep 08, 2021
In reply to John Honovich

** ****** ***** *** ******* *** **** ********, * ***** ** ********* ********* ** *** ** **** ******'* ** **.

(1)
JH
John Honovich
•Sep 10, 2021
IPVM

***** ******* *** ** ** **** *** ********* ******** ** *** ******** ******* *****, ****** **** **'* *** ***** *** ****** *** ********:

**** **** ******** *******, *** ********** ************ ** **** ******* ******* *******, ** ****, ** ********* ****** ********* ******** ******** **** ** **** ********. ** ** *** **** ** **** *** **** ************ ******** **** ***** ******** ********, *** ******** ** *** ***, ***** ***** ******* **** *******. **** *** ** ****** ***** ******** *** ******* *** ** ** **** *** ******** ***** **** ******* *******. *** ******** **** **** ********** **** ****** ** ********** ** ***** *** ** ** ** ** *** ******* ********* *******.

*** *******, **** ** **** ** ********:

** **** ***** **** **** ******* ***** *****, *.*., ** *** ******* **** ******** ***** "****** *******" **** ***** *** ****** *******, ******* **** ******** ***** *********.

[Premium Content Image]

*'** ***** ***** ** ******* *** ***** ******** ******** ******* ****** **** **** *** **** ******** ** *** ** ****.

SF
Shay Fogel
•Sep 23, 2021
In reply to John Honovich

** ********** ****** *****'* ********, *** ***** ******* ** ****** ******* ****** ****** (**'* *** ****** *******' ***** ****), ***** ** ****** *** * ***** ******* ********* *** ****** ******.

UM
Undisclosed Manufacturer #6
•Sep 23, 2021
In reply to John Honovich

*** ************ **** ******** **** ******** ******* ** **** ************ ** ******. ** *** *** ****** * **** *** ****** ** **** ** ******** *** ****** ******* *** ** ****. ****** ** **** **'* ********** *** **** ***** **** *** ************ ******** *** ******* ******* **** **** ** ***** ** ***********. **** **** ************* *** **** *** ******* *** ** ***** ***** ******. **** ** **** ** ** * **** ************ *** *** ******* ***** ********.

* ******** ******* **** ****** ** **** ** ** **** **** *** ** ** ****** ** ******, ******** *** ****** *** ******* *** ******, ********* *** ******. ** ***, ** ** *** * ************ ******* ** ****** ************ *********.

(1)
JH
John Honovich
•Sep 23, 2021
IPVM
In reply to Undisclosed Manufacturer #6

******* ******-** **** ***** ** ****: ***** **** ****** ******** ***** **** *** **** **** ***-**-**** ********

SF
Shay Fogel
•Sep 23, 2021

*** **** **** ** ******* ** ******* ********* ** *** *** ******* *****'* *** ***** ******* (******* ***** **** **********)?

bm
bashis mcw
•Sep 23, 2021
In reply to Shay Fogel

** ******, *** - *** *********** * ***** *** ****** ********.

***** *** ***** ** ********* * *** ****** (********** ***********), ***** * ******** ****** ***** (**** ****** ***/*****) ** **** *** **** ******* ******* *** *** *** *** ******, *** ***** *************** ****** ** **** **** *** ***** ********.

*******, ** *** *** *** ****/***** ** **** ******** ****** **** *** ******, **** ***, ***** *************** *** ** ****.

* *** *** ***** ** *** ******* ******** **** ***** ** *** *** ******, *** ********** ** *** ****** ** ****** ****** ** ******* ** ***** **** ***/***** ** ***.*.*.*, *** **** **** *** ** ********** ** ****/***** ** ****.

**** **** **** ******* *** * ****** *** ***** ** ** **** ********.

(1)
SF
Shay Fogel
•Sep 23, 2021
In reply to bashis mcw

** **** ****, ***** ***** ******** ********* ***** *** ******* ** * **** "********" ******* ******* ******** ***** ** ***** *************** 😉

(1)
bm
bashis mcw
•Sep 24, 2021
In reply to Shay Fogel

****, ***** ***** *** **** *****, **** **** ******** ******** ** (******) **** ************* ** ***** ** *** ******** ** ****** (*** ******** ***) **** *********** ** ***** ****. ******** ***** **, ** *** ******** '************* ****'.

**** ******* ****, ** *** ****

(1)
bm
bashis mcw
•Sep 23, 2021

* **** ***** **** * ** *** ******* ** *** ***** ***** ******* *** *** ********...

*********

(1)
(1)
JH
John Honovich
•Sep 23, 2021
IPVM
In reply to bashis mcw

*** ***** ** **** ******? **** ** **** *** ******** ***?

bm
bashis mcw
•Sep 24, 2021
In reply to John Honovich

**** ******

JH
John Honovich
•Sep 24, 2021
IPVM
In reply to bashis mcw

** *** **** ********* ** ****, *** *** ***** ***** ******** ** ** **** **** ****** *** ** *** *** ********?

bm
bashis mcw
•Sep 24, 2021
In reply to John Honovich

**** ********, * **** ***** *** ***** *** ******* **** *** ** *** *** ******* ********, **...

JH
John Honovich
•Sep 24, 2021
IPVM
In reply to bashis mcw

>> ****** ******** ***** <<

**** ** * ******* *****, *** ***** **** ** **** ***** ******* *** ********.

(1)
bm
bashis mcw
•Sep 24, 2021
In reply to John Honovich

* ******** ******* **** *** ** ***** ***** **** * ***** *** **** ******* ******** *** **** ** ** ******* ** ***** *********, ***** **** ***** **** ******* * **** ** **** ***** **** *** **** *** **, ***** * ******* ** ****** ***** *** ***** **** * ****** ** ** **** ******* ******** *** ** ******* ** ***** ******* *******.

**** ******** ***** ****...

(2)
bm
bashis mcw
•Oct 06, 2021

[*******]

******* ****

*** ****

**** * **** ***

/******

(2)
MM
Michael Miller
•Oct 07, 2021

********* ***** **** ********** ** *************** ****** ******

****'* **** ***** *** ****** **** ** ****

[Premium Content Image]

(1)
(1)
Avatar
Ethan Ace
•Oct 07, 2021

******, ****'* ************* ******** *** ***** **** ***** *************** ** *.* (********), *** **** ***** ** *********'* ****** *************.

**** ** **** ****** **** *** *.* *** *.* ****** ***** ****-********.

(2)
(2)
bm
bashis mcw
•Dec 13, 2021

**** ***** *** ********** (*******), *** ****

****, *** ****** ** *** ********* ****

(2)
Avatar
Ethan Ace
•Dec 15, 2021
In reply to bashis mcw

****** *** ****! *** ******** ******** (******* **/**) ***** ******* ********** ****** ****** ** *** **** ** ******** ******, ***** ****:

[Premium Content Image]

***** ** ***** *****, ** ******** *** *************** *** ****** **-*** ***** ******, ** *** ******** ****. **'* ********* ** *****-********* **** ** **** ******* **** *** **** **** ** ***** *** ***** ** ** ***** ****** ******* *******, *** **** **** **** ************. *** ************* ******* **** ***** **** ** ****** ****** *****, ** **** ** ******* ******. *** ***** ***** ********* ******* ***** ******, **** **** ** ***, ********* **** *** **** ****** (******) ** ****** *** (******) ********* ******* **** **** ******* ********* **** *** *, *, ** * *****.

bm
bashis mcw
•Jan 13, 2022

***,

***** '*******' ******** ******** **/**/**** **** *** *** *********** ***-****-***** (***********) ******* **** **/**/**** (****)

********* ****** ****

* ****** *** **** ****** ** **** ****...