Pokud je tam nějaký starý firmware, tak existují i generátory toho XML, ale funguje to jen do určité verze. Stejně tak jde najít hack, který vytáhne konfiguraci a dešifruje a uvnitř konfigurace je plain text heslo. Zase do nějaké verze. A případně to může jít s nějakou neaktualizovanou kamerou a heslo může být shodné s NVR, u těch kamer by mohla být větší úspěšnost.
Odkaz bohužel nemám, ale dá se to najít na GitHubu i s postupem. Na jedné neaktuální kameře úspěšně vyzkoušeno.
Hikvision mně to jinak poslal během 24 hodin, urychlit by to možná šlo přes české zastoupení.