作者:中国移动云能力中心 ——严金华
概要:海思Hi3518方案摄像头存在多个高危漏洞,此产品较老,目前网络上只有少量此类摄像头存在
0x00背景
15年左右在淘宝买了一个无线网络摄像头,搬家之后一直放在杂物堆里,最近重新上电装在客厅准备监控一下入户门,连接摄像头需要IP和管理密码,时间太长密码早就不记得了。于是拿出Goby扫一下局域网,找一下IP地址,并且顺便做个简单的测试。Goby扫描结果显示 开启了 两个端口:
23端口,telnet服务
81端口,Web服务,摄像头的管理界面,需要HTTP验证,密码应该设置过,现在忘了
0x01 Telnet爆破
直接hydra爆破一下 telnet服务
hydra 192.168.1.147 telnet -l root -P p.txt -t 32 -s 23 -e ns -f -V
好家伙,密码123456成功登录,登陆之后随便找找,/tmp/web下有一些配置文件
/tmp/web # ls -la *ini
lrwxrwxrwx 1 root 0 25 Oct 27 02:11 factory.ini -> /system/param/factory.ini
lrwxrwxrwx 1 root 0 30 Oct 27 02:11 factoryparam.ini -> /system/param