家用WIFI网络摄像头（P2P）安全吗？记一次海思Hi3518方案摄像头的测试

作者：中国移动云能力中心  ——严金华

概要：海思Hi3518方案摄像头存在多个高危漏洞，此产品较老，目前网络上只有少量此类摄像头存在

0x00背景

15年左右在淘宝买了一个无线网络摄像头，搬家之后一直放在杂物堆里，最近重新上电装在客厅准备监控一下入户门，连接摄像头需要IP和管理密码，时间太长密码早就不记得了。于是拿出Goby扫一下局域网，找一下IP地址，并且顺便做个简单的测试。Goby扫描结果显示 开启了 两个端口：

23端口，telnet服务

81端口，Web服务，摄像头的管理界面，需要HTTP验证，密码应该设置过，现在忘了

0x01 Telnet爆破

直接hydra爆破一下 telnet服务

hydra 192.168.1.147 telnet -l root -P p.txt -t 32 -s 23 -e ns -f -V

好家伙，密码123456成功登录，登陆之后随便找找，/tmp/web下有一些配置文件

/tmp/web # ls -la *ini
lrwxrwxrwx    1 root     0               25 Oct 27 02:11 factory.ini -> /system/param/factory.ini
lrwxrwxrwx    1 root     0               30 Oct 27 02:11 factoryparam.ini -> /system/param