Dahua Hard-Coded Credentials Vulnerability

* ***** ********** ***** ******** ** ********* ** *** ********** *********** ** **:

*** *** ****** ** ** ********** ***** ***** ** **** *********** ********, *** ****** ** *********** ******** ****** **** *** ******* ** *** ******

**** ***** ***** ***** ****** ***** ******** ****** ********* *****, *********:

• ******* ******** ********* ***** *********
• ***** ******* ****** ***** *************, ****** [******* ************]
• ***** ******** *********

* ***** ** **-*** *********** ***** ***** ****-***** *********** ** ***** ********. *** ******* *** ****** ** ** *** ********** **** *** *******, *** ***** ************ ****** ** ******* *** **** ****** ** *****'* **** ****** *************.

**** ***** **** ***** ****** [**** ** ****** *********], *** *** ** ******, *** ******** ******* **** ********** *** *************, ** **** ** *************** **** *****, ** ******* *** ********* *** ******. **** ** ** *** **** *****? ******* *** ** **** ****.

*******

* ****-***** ******** *** ******** *** ** **** ** ****** ***** ******** ** ******** *******, ********* ******** ************** ******* **** ******* ******** ********. **** ****** ** ******** ** ***** ***** *** **** (*.*., *****-***** ****** ****) **** ********** ******** *** **** ** ******** **** ***** *******. *** ************* ** **** **** ** *******, ****** ** ****** ** * ******** **** ***** ******** ********** (**** ****), ***** *** **** ***** ******* ******.

***** *** ******** ******* ********, ****** *** *** ** ******** ** *** ******** *******.

************* ********

****-***** *********** (********/******** ** *****/*****) **** ***** ** * ******* ****** "********", ***** ******* ** **** **** *** ** **** ** ******** ****** ******** *******. *** ************* *** ***** ** ***** ******** ******* *.***.****, ****** ** ** *** ******* ** **** **** *******. **** ******* ** *** ************* *** ******** ** ******'* ******** **** ************* ******, ******** ** **** **.

*** ***** ***** ** * ********** ****** ******** **** ***** ******** ***** ***** ***** *** ****-***** *********** ****** ** *** ****:

[Premium Content Image]

********* ** *****, *** ************* *** **** ** **** *** ******** ******* *********, *** *** *** ** **** ** **** ****** ****** ** ******** ******* ** ******** *** **** ****.

******* ********* ****

****** ****** ** **** ********* * ***** ** ******* *******, ***** **** **** **** ** ****** * ***** ******** ***** **** ******* ** *************** ****** *******, ******** **** ****** **** * ***** ***** ** *** ******. **** **** ***** ** ******** ***** **** **** ***** ** *** ******, ******** **** ** ****** * *** *****-***** ******, ****** ** ***** ***** **** ** *** ******, ** ********* **** *** *********. ********* ***** **** ****** ******** ******** **** ******* *** ****** ********** *********, ****** * ****** **** ********* ****** *******, ********* *** ******** ***** ******.

******** *******

***** ****** * ******** ************ [**** ** ****** *********], ***** **** ***** * ******** ********, ********* * ** ****** (***-********) *** * *** (*******, ***** ***** **** **** ** *****). ***** ** ******* ******** *** **** ********* ** *** ******** ************.

****** *** ****: ***** *** ******* ***** ******** ************ [**** ** ****** *********], ****** * ** ******* *** * **** ***.

****** **** ****** ** **** ***** *** ************* ** * ***** ***** ** ********, ******* "******** ** ******* ***** ******** ****** **** ******** ***** ****** ****** ******** **** **** ***** ****** ******** ******* **** ***** **** ******** *******, ********* *** “*****” ****-***** ******** ***********."

***** ****** "*** ******** ******* ***** **** **** *** *** ********", *** **** ********* **** *** ***** ********* ******** **** ***** ********. ***** ** ****, ** ***** ********** *** **** ** ******** ******** ***** ******* ** ***** ********* ** *********** ******** *******.

******* **** ******

***** *** ****** ******* ** **** ******* ** **** ****, ******* ** ***** ** ******** ** **** ****-********** ***** ***** *** ****** ****** (****** ***** ****** *** ****** ** * ***), ******** ******* ********* ** ***** *** ****. *****, **** ******** * **** ** ******* *******, ** ********* ******* ****** ** *** *** ******* ***** ***** (**** ****, ***** *********** *******, ***.), *** **** ************* ****** *** ** ********** ****** ****** ******* ** ***** ********* ** **** *******.

*** ********

****** ****** **** ********** *** ****** ******** **** *** **** ***** ********, *** ***** *** ****-***** *****/***** *********** ***** *******, ** **** **** **** ** ****** * ******** ******* ** * ****** ******* *** ********** ******* ********. ***** ****** **** **** **** ****** ** ********* ******'* ********, *** **** *** ****-***** **** **** *** **** ******* **** ****** ********. ** ** *** **** ** **** ***********, ***** ** ********** ** ******* ****** ** *** **** ******* ** ***** ***** ** *** ************* ***** ******** ** *** ********* ***** ********.

***** ******** *********

*****'* ******** ** **** ************* ****** *** **** ******* ****** **** ******* *************** ** *** ****. **** **** **** ********** ** ********* **** **** *** *******, *** **** ******* ***** ******** ************ ** **** **** ********** ******* ********** *** *************. ** ***** ******, **** **** ******** ****** ******* ***** *** ************* *** *********, ** ****** **** ******** ***** * **** ** ******* ** ***** *******, ****** **** *********** ***** ******* *** ***** **-** **** ******* ****** ** *********** ** ******* * ********.

****** **** ******** *******

****** ** * *********, ** ***** ******** ******** ******* ******* ** **-*** ******** ********. *** ******* ******** ******** $*.** ** ******* *******, *** **** *********** **** **** ** ******* ***** ***** ******** ****** ** ******* ***** *******, **** ** ******* *** *** ********** ****.

*** ******* *** ********* * ******* ****** "**********", ***** **** ***** *** ******** ******** *** ******* *** ******* ************* ** ****** *************** **** ** **** *****. ****** **** ******* *** ********** ******** ** * **** ***** ** ********** ** ***-***** *** **** ** *** ** *** ********* ************* ********.

****** **** ******* *** ** **** ******** *** ******** ** ******* ** *** *******, ***** ** ******* ***** ** ***** *** ******** **** *****.