admin管理员组

文章数量:1530925

作者：中国移动云能力中心  ——严金华

概要：海思Hi3518方案摄像头存在多个高危漏洞，此产品较老，目前网络上只有少量此类摄像头存在

0x00背景

15年左右在淘宝买了一个无线网络摄像头，搬家之后一直放在杂物堆里，最近重新上电装在客厅准备监控一下入户门，连接摄像头需要IP和管理密码，时间太长密码早就不记得了。于是拿出Goby扫一下局域网，找一下IP地址，并且顺便做个简单的测试。Goby扫描结果显示 开启了 两个端口：

23端口，telnet服务

81端口，Web服务，摄像头的管理界面，需要HTTP验证，密码应该设置过，现在忘了

0x01 Telnet爆破

直接hydra爆破一下 telnet服务

hydra 192.168.1.147 telnet -l root -P p.txt -t 32 -s 23 -e ns -f -V

好家伙，密码123456成功登录，登陆之后随便找找，/tmp/web下有一些配置文件

/tmp/web # ls -la *ini
lrwxrwxrwx    1 root     0               25 Oct 27 02:11 factory.ini -> /system/param/factory.ini
lrwxrwxrwx    1 root     0               30 Oct 27 02:11 factoryparam.ini -> /system/param

本文标签： 摄像头测试方案网络wifi

版权声明：本文标题：家用WIFI网络摄像头（P2P）安全吗？记一次海思Hi3518方案摄像头的测试 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/xitong/1726809011a1085317.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。