RTSP默认口令/弱口令漏洞

最新推荐文章于 2024-08-06 09:19:50 发布
最新推荐文章于 2024-08-06 09:19:50 发布
阅读量1.3w 收藏 10
点赞数 2
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/limb0/article/details/102899722
版权
RTSP默认口令/弱口令漏洞可能导致攻击者通过VLC等工具远程实时查看摄像头画面。攻击者输入特定RTSP地址，如rtsp://username:password@ip:port/cam/realmonitor，即可访问摄像头内容。为防止此类漏洞，应修改默认口令。
摘要由CSDN通过智能技术生成

RTSP默认口令/弱口令漏洞

一、漏洞介绍

RTSP（Real Time Streaming Protocol），实时流传输协议，是TCP/IP协议体系中的一个应用层协议，该协议定义了一对多应用程序如何有效地通过IP网络传送多媒体数据，被广泛用于视频直播领域,为方便用户远程监控摄像头内容，许多摄像头厂商会在摄像头或NVR中开启RTSP服务器。

二、漏洞危害

攻击者可通过VLC等视频播放软件打开rtsp地址进行摄像头画面的实时查看。

三、漏洞验证

这里以VLC media player为例进行漏洞验证。
单击“媒体”选项，选择“打开网络串流”。
在这里插入图片描述
在弹出的窗口中输入网络URL：
rtsp://admin:888888@192.168.1.1:554/cam/realmonitor?channel=2&subtype=1
在这里插入图片描述

说明:
RTSP地址：rtsp://username:password@ip:port/cam/realmonitor?channel=1&sub

最低0.47元/天 解锁文章
limb0
关注
专栏目录
RTSP未授权访问漏洞详解与防护手段
不忘初心，护天下安全！
08-25 3158
RTSP (Real Time Streaming Protocol)，实时流协议，是一种应用层协议，专为流媒体使用。RTSP（Real Time Streaming Protocol），实时流传输协议，是TCP/IP协议体系中的一个应用层协议，该协议定义了一对多应用程序如何有效地通过IP网络传送多媒体数据，被广泛用于视频直播领域。为方便用户远程监控摄像头内容，许多摄像头厂商会在摄像头或 NVR 中开启 RTSP 服务器，用户可通过 VLC 等视频播放软件打开 rtsp 地址进行摄像头画面的实时查看。...
通过RTSP协议捕获大华摄像机视频
11-18
Opencv3通过RTSP协议捕获大华摄像头视频，在VisualStudio 2017 下编译通过
网络摄像头 登录绕过 RCE漏洞 数据分析报告
whatday的专栏
09-01 2419
目录 1. 事件概述 2. 漏洞分析 2.1 目标设备的相关信息 2.2 登录绕过漏洞 2.3 Web 服务基于缓冲区溢出的远程代码执行漏洞（无需认证） 2.4 RTSP 服务基于缓冲区溢出的远程代码执行漏洞（无需认证） 3. 漏洞影响范围 4. 漏洞修复建议 4.1 对用户的修复建议 4.2 对厂商的修复建议 5. 总结 6. 相关链接 1. 事件概述 深圳市丽欧电子有限公司（NEO Coolcam，以下简称酷视）[1]，是一家集网络数码产品研发、生产、营销于一体的高新技术企
二十四:RTSP未授权访问漏洞
最新发布
starhei.zxy的博客
08-06 265
RTSP（Real Time Streaming Protocol），实时流传输协议，是TCP/IP协议体系中的一个应用层协议，该协议定义了一对多应用程序如何有效地通过IP网络传送多媒体数据，被广泛用于视频直播领域,为方便用户远程监控摄像头内容，许多摄像头厂商会在摄像头或NVR中开启RTSP服务器。攻击者可通过VLC等视频播放软件打开rtsp地址进行摄像头画面的实时查看。步骤一：使用以下语句在Fofa上进行资产收集....
RTSP存在弱口令
maverickpig的博客
01-14 2322
RTSP存在弱口令 RTSP协议 RTSP(Real-Time Stream Protocol)协议是一个基于文本的多媒体播放控制协议，属于应用层。RTSP以客户端方式工作，对流媒体提供播放、暂停、后退、前进等操作。该标准由IETF指定，对应的协议是RFC2326。 RTSP传输的一般是TS、MP4格式的流，其传输一般需要2~3个通道，命令和数据通道分离。使用RTSP协议传输流媒体数据需要有专门的媒体播放器和媒体服务器，也就是需要支持RTSP协议的客户端和服务器。 这里实用的RTSP客户端为VLC medi
RTSP视频传输平台EasyNVR安全扫描出现3DES漏洞修复方案
EasyNVR官方技术博客
06-22 524
EasyNVR视频平台支持开启https，https和http的区别之前介绍过，如果不知道如何开启，可以参考本文：EasyNVR硬件设备如何开启使用Https。在某个客户现场，客户开启了 https 接口访问程序，然后使用安全厂商提供的漏洞扫描工具，扫描对应的端口，出现了以下问题： 可以看到EasyNVR的安全扫描出现了3DES 漏洞。 https 由 http 协议和 tls 协议组成，其中 tls 在数据传递后，会使用对称密钥算法进行加密传输数据。使用的对称密钥算法，随着时间的过度，部分密钥算法
RTSP未授权访问
1stPeak's Blog
09-09 2340
RTSP/Onvif安防视频监控平台EasyNVR漏洞扫描及解决方法
EasyNVR官方技术博客
01-16 763
视频监控平台EasyNVR基于RTSP/Onvif协议，支持轻量化接入大量前端监控设备，并实现对现场的实时监控。
【坑】海康摄像头密码rtsp视频流因为含特殊字符，导致授权失败（method DESCRIBE failed: 401 Unauthorized）（authorization failed）URL编码
Dontla的博客
12-08 3130
但是，在这个过程中，我们遇到了一个问题：提示未授权。接下来我们将分析一个在海康摄像头RTSP视频流中遇到的特定问题，该问题涉及到使用含有特殊字符（在本例中为加号’+'）的密码，导致无法成功进行授权。在某个环节，这个特殊字符没有被正确地编码，所以当它到达RTSP服务器时，服务器并没有收到正常的加号“然而，在处理过程中，加号可能被错误地解释为一个空格（在URL编码中，空格可以被编码为。”，在某个环节，没有使用正确的编码，导致rtsp服务器收到的不是正常的加号“在本例中，密码中的加号没有被正确地编码。
未授权访问漏洞合集
weixin_53198216的博客
08-05 1622
未授权访问可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被操作、数据库、网站目录等敏感信息泄露。日录遍历目前主要存在未授权访问漏洞的有:NFS 服务，Samba服务，LDAP，Rsync，FTPGitLab,Jenkins,MongoDB, Redis, ZooKeeper, ElasticSearch, Memcache,CouchDB，Docker,Solr,Hadoop,Dubbo 等...
弱口令——里面包含了国内最常用的口令
08-23
弱口令——里面包含了国内最常用的口令！ 数字的、数字和字母结合的、字母的、相邻字母的、符号的都有！ 大家可以下载用一下，绝对好玩！ 亲测有效
Hydra(九头蛇)弱口令
墨痕诉清风的博客
01-11 9113
一个非常快速的网络登录破解程序，支持许多不同的服务。查看功能集和服务覆盖页面-包括与ncrack和medusa的速度比较 当前版本：8.6最后更新2017-07-21（c）vanHauser/THC的2001-2017@thc.org;许多模块都是由David（dot）Maciejak @ gmail（dot）com编写的BFG代码由Jan Dlabal提供在AGPLv3下许可（见LICENSE文件）请不要在军事或秘密服务机构使用，或为非法目的。
服务器漏洞利用
m0_74079109的博客
10-16 918
9 月 7 日 Metasploit 团队公开发布了该漏洞的利用模块 cve_2019_0708_bluekeep_rce.rb，该模块以 64 位版本的 Windows 7 和 Windows Server 2008 R2 为目标，根据下图 options 的信息，攻击者需要提 供设置 RHOSTS、RPORT、target，可用于针对性的攻击。这类漏洞主要是黑客利用钓鱼邮件， 通过恶意链接、恶意附件的形式投递恶意程序，在用户点击相关资源时，对应程序的漏洞会被触发，最 终导致感染和信息泄露。
应用安全 - 端口漏洞整理
weixin_30549175的博客
06-18 2895
21 FTP弱密码22 SSH弱密码23 telnet弱密码25 邮件伪造,vrfy/expn查询邮件用户信息,可使用smtp-user-enum工具来自动跑53 DNS溢出、远程代码执行、允许区域传送,dns劫持,缓存投毒,欺骗以及各种基于dns隧道的远控69 尝试下载目标及其的各类重要配置文件80 IIS6 RCE80-89 应用服务器端口 110 POP3 可尝试爆破,嗅探111 NFS ...
SRC漏洞挖掘之信息收集
悦分享
07-08 1230
在SRC漏洞挖掘或渗透测试中，信息收集占很大一部分，能收集到别人收集不到的资产，就能挖到别人挖不到的洞。项目已整理Gitbook文档，方便阅览：Information Collection Handbook由此项目整理的SRC资产信息收集聚合网站：lovebear.top/info -- SRC信息收集导航知道目标域名之后，我们要做的第一件事情就是获取域名的注册信息，包括该域名的DNS服务器信息和注册人的联系信息等。Whois 查询Whois 简单来说，就是一个用来查询域名是否已经被注册，以及注册域名的详细
物联网设备大华、雄迈等设备存在弱口令漏洞及修复方案
10-21 3019
漏洞描述： Mirai是近期非常热门的僵尸网络，Mirai控制的肉鸡主要是运行着特定armlinux系统的物联网设备，包含安防监控设备，摄像头，路由设备等。 安全指数通过设备指纹进行分析，估算出大华设备（DVR/DVS/NVR/IP Cameras），包含其他OEM厂商，有60万以上的设备存在多组Web弱口令（根据之前安全人员Z-0ne的弱口令的探测结果），并且存在多个命令执行漏洞。雄迈科技设备...
海康威视（Hikvision）大规模代码执行漏洞 数万监控设备存风险
热门推荐
一点一滴积累！
04-01 3万+
1. 更新情况 2014年11月19日，海康威视（Hikvision）监控设备被爆严重漏洞，具体编号为CVE-2014-4878、CVE-2014-4879和CVE-2014-4880。这三个漏洞都是由于Hikvision监控设备对RTSP（实时流传输协议）请求处理不当导致的，通过该漏洞攻击者可以对设备进行DoS，甚至直接获取设备的最高权限。2. 漏洞概要 a) 漏洞描述 海
各种未授权访问漏洞的复现与利用
Shanfenglan's blog
11-30 1235
文章目录1. rsync1.1 利用1. 下载文件2. 上传文件3. 上传文件拿shell2. Jupyter Noteboo2.1 利用3. hadoop3.1 利用4. CouchDB4.1 利用参考文章 1. rsync Rsync（remote synchronize）是一个远程数据同步工具，可通过 LAN/WAN 快速同步多台主机间的文件，也可以同步本地硬盘中的不同目录。Rsync 默认允许匿名访问，如果在配置文件中没有相关的用户认证以及文件授权，就会触发隐患。Rsync 的默认端口为 837。
web页面实时播放rtsp://
05-01
要实现web页面实时播放rtsp://流媒体，需要使用特定的技术和工具。 首先，我们需要使用流媒体服务器，如Wowza、Red5或nginx-rtmp等，在服务器端将rtsp://流转换为适合Web播放的格式，如HLS或MPEG-DASH。 接下来，我们可以使用HTML5 video标签或特定的JavaScript库，如Video.js或jwplayer等，在Web页面中将转换后的流媒体进行播放。我们需要将流媒体的URL作为video标签的src属性或播放器库的配置参数来指定。 由于rtsp://流媒体需要进行实时传输和解码，因此需要足够的带宽和处理能力。此外，浏览器和操作系统的兼容性也需要考虑，在某些情况下可能需要使用特定的插件或应用程序来支持rtsp://流媒体的播放。 总之，要实现Web页面实时播放rtsp://流媒体，需要使用流媒体服务器和适当的技术和工具，同时需要考虑带宽、处理能力和兼容性等因素。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值