声明:本文档或演示材料仅供教育和教学目的使用,任何个人或组织使用本文档中的信息进行非法活动,均与本文档的作者或发布者无关。
漏洞描述
主流网络摄像头存在弱口令。
漏洞复现
JAWS
1)信息收集
fofa:app="JAWS"
行远自迩,登高自卑。
JAWS的默认密码是:null || 111111 || 666666 || 888888
成功登入,然后安装一下flash插件就可以看到画面了!
切记!不要做违法乱纪的事情!!!!
大家记得给家中摄像头设置强壮的密码,及时更新补丁,避免摄像头对着隐私位置!
其他补充
海康威视IP网络摄像机:
-
fofa:“DVRDVS”
-
超级用户:admin
-
超级用户:12345
大华网络摄像机:
-
fofa:“Dahua”
-
用户名:admin
-
密码:888888
天地伟业网络摄像机:
- fofa:“Tiandy”
- 用户名:Admin
- 密码:111111
举世皆浊我独清,众人皆醉我独醒。