Статья Тестируем на уязвимости видеокамеры с expcamera

Vertigo · 22.06.2018

Мифодий сказал(а):
E: Unable to locate package python3-pyfiglet
все делал так как описано выше

Да ну,Бро ,так не должно быть.
Либо не выполнили команду # apt-get update перед этим.
С репозиториями ничего не делали?
Пакет python3 туда включен у Kali Linux.
Если такая беда,то Вам

Ссылка скрыта от гостей

Или скачать

Ссылка скрыта от гостей

готовый пакет

Мифодий · 22.06.2018

Vertigo сказал(а):
Да ну,Бро ,так не должно быть.
Либо не выполнили команду # apt-get update перед этим.
С репозиториями ничего не делали?
Пакет python3 туда включен у Kali Linux.
Если такая беда,то Вам
Ссылка скрыта от гостей

Или скачать
Ссылка скрыта от гостей
готовый пакет

команду # apt-get update делал, с репозиториями ничего не делал, сейчас попробую еще раз

привет! можешь показать как должен выглядеть sources.list?

Vertigo · 25.06.2018

Мифодий сказал(а):
привет! можешь показать как должен выглядеть sources.list?

У меня стандартное содержимое репов:

Код:

deb http://http.kali.org/kali kali-rolling main contrib non-free
# For source package access, uncomment the following line
deb-src http://http.kali.org/kali kali-rolling main contrib non-free

Мифодий · 25.06.2018

Vertigo сказал(а):
У меня стандартное содержимое репов:

Код:

deb http://http.kali.org/kali kali-rolling main contrib non-free # For source package access, uncomment the following line deb-src http://http.kali.org/kali kali-rolling main contrib non-free

у меня вот такой

#

# deb cdrom:[Debian GNU/Linux 2018.2 _Kali-rolling_ - Official Snapshot amd64 LIVE/INSTALL Binary 20180412-10:55]/ kali-last-snapshot contri$

#deb cdrom:[Debian GNU/Linux 2018.2 _Kali-rolling_ - Official Snapshot amd64 LIVE/INSTALL Binary 20180412-10:55]/ kali-last-snapshot contrib$

# This system was installed using small removable media
# (e.g. netinst, live or single CD). The matching "deb cdrom"
# entries were disabled at the end of the installation process.
# For information about how to configure apt package sources,
# see the sources.list(5) manual.

u7u · 27.06.2018

nglkalen сказал(а):
Подскажите
python(3) exploit_camera.py
The error occured:No module named tailer
Try this: pip3 install -r ./related.txt

sudo apt-get install python3-pip

MIrTex · 28.06.2018

В чем может быть дело? (Linux Mint)

u7u · 02.07.2018

./ убери

+Maxon4ik · 04.07.2018

Vertigo сказал(а):
При смене DNS и работе через VPN конкретной страны,либо TOR .
Результаты будут отображаться согласно сети,в которой находитесь.
Хотя поисковики могут выдать не только ожидаемое-но это скорее,исключение.
Либо проверять конкрентые IP-адреса ,взятые из диапазона интересующих стран , сконфигурированных в файле .txt-так будет точнее.

то есть если я к примеру найду все диапазоны ip адресов каког-то определенного города(именно не все адреса ip камер с портами, а просто все диапазоны города), то у меня не выйдет все просканить этим скриптом?

screamsteel · 18.07.2018

Спасибо дружище!)
А как протестить конкретную камеру ?
Я так понял командой :
python3 exploit_camera.py -b 1 -i ип:порт -v
Но я проверил камеры командой:
python3 exploit_camera.py -b 2 -v --shodan ваш_API_ключ
нашел уязвимые камеры, логи, пароли. Попробовал вбить одну из низ в команду python3 exploit_camera.py -b 1 -i ип:порт -v и мне пишет что "is not vulnerable!", то есть не уязвим.
Как протестить конкретную камеру? И как протестировать камеры имеющиеся в моем городе, например?
Спасибо)

Vertigo · 19.07.2018

screamsteel сказал(а):
А как протестить конкретную камеру ?
нашел уязвимые камеры, логи, пароли. Попробовал вбить одну из низ в команду python3 exploit_camera.py -b 1 -i ип:порт -v и мне пишет что "is not vulnerable!", то есть не уязвим.
Как протестить конкретную камеру? И как протестировать камеры имеющиеся в моем городе, например?

Также из опций смотрим ,задаём IP и порт для конкретной камеры.
Если Вы собирали данные через shodan, то больше ничего вводить нигде не надо,только в браузере адрес с портом,а при запрашивании пароля ввести его.
Для города нужно знать диапазоны провайдеров, дефолтные порты камер и пользоваться сканерами для их нахождения.
Вариантов много и такие темы поднимались не раз на форуме со множеством способов .
Воспользуйтесь поиском по форуму "камер" -там ссылок на несколько страниц.

Lisenok · 21.07.2018

я еще не тестировал в действие но вроде как на термукс встало

Chekonok · 06.08.2019

Vertigo сказал(а):
В общем так,установил сейчас на Kali Linux
Всё,решил ,чтобы отображались корректно результаты.
Проверяем зависимости и запускаем.
Вначале установим модуль tailer

Код:

# apt-get update # cd expcamera/ # chmod +x exploit_camera.py # chmod +x base.py - необязательно # pip install -r related.txt # git clone https://github.com/six8/pytailer.git # cd /pytailer/src Теперь,чтобы программа видела модуль и смогла работать с ним,копируем # cp tailer -r /home/Директория Линуксоида/expcamera Теперь,возвращаемся в директорию expcamera и ставим ещё одну зависимоcть # apt-get install python3-pyfiglet Всё,и запускаем # python3 exploit_camera.py -b 2 -v --shodan API-ключ

Вот так всё должно работать на Kali.

Chekonok · 06.08.2019

Vertigo сказал(а):
В общем так,установил сейчас на Kali Linux
Всё,решил ,чтобы отображались корректно результаты.
Проверяем зависимости и запускаем.
Вначале установим модуль tailer

Код:

# apt-get update # cd expcamera/ # chmod +x exploit_camera.py # chmod +x base.py - необязательно # pip install -r related.txt # git clone https://github.com/six8/pytailer.git # cd /pytailer/src Теперь,чтобы программа видела модуль и смогла работать с ним,копируем # cp tailer -r /home/Директория Линуксоида/expcamera Теперь,возвращаемся в директорию expcamera и ставим ещё одну зависимоcть # apt-get install python3-pyfiglet Всё,и запускаем # python3 exploit_camera.py -b 2 -v --shodan API-ключ

Вот так всё должно работать на Kali.

А как именно этот файл cp tailer -r можно скопировать объясните для дурака пожалуйста

Vertigo · 07.08.2019

Chekonok сказал(а):
А как именно этот файл cp tailer -r можно скопировать объясните пожалуйста

Там я прописал все команды cp-это команда копирования.
Вначале,Вам нужно скачать его командой # git clone https://github.com/six8/pytailer.git
Затем скопировать этот файл tailer в директорию,где expcamera
Можно конечно попробовать установить командой # pip install tailer
Но так может не получиться тогда только так,как описал выше.

Chekonok · 10.08.2019

Vertigo сказал(а):
Там я прописал все команды cp-это команда копирования.
Вначале,Вам нужно скачать его командой # git clone https://github.com/six8/pytailer.git
Затем скопировать этот файл tailer в директорию,где expcamera
Можно конечно попробовать установить командой # pip install tailer
Но так может не получиться тогда только так,как описал выше.

Блин лучше бы видео скинули как и куда что вставлять если кому не трудно

Vertigo · 12.08.2019

Chekonok сказал(а):
Блин лучше бы видео скинули как и куда что вставлять если кому не трудно

Я с видео не дружу совсем .
У Overbafer1 выходил видеообзор на ютубе по этому инструменту после нашей публикации на сайте.
Загляните к нему.

YanPek · 12.01.2020

Тестил на termux, вроде полёт нормальный, но я использовал команду:

Код:

python3 exploit_camera.py -b 1 -l iplist.txt -v

А не:

Код:

python3 exploit_camera.py -b 2 -l iplist.txt -v

Дополняю:

Когда я попробовал использовать shodan там сразу же полетели ошибки

Также есть и "синие участки":

apb · 02.04.2020

Приветствую.
Есть у меня камера, обозначенная на шильдике как RC8221. Админки кней нет, но страсть как хочется поиметь ... нарвался на статью с эксплуатацией эксплоита ...
Камера в локальной сети. Залил последнюю версию питона и залил необходимые модули (через pip с апгрейдом оного)
В результате получаю:

Код:

Python38-32>python.exe exploit_camera.py -i 192.182.176.249:80 -v
[95m    _______  __ ____  _________    __  _____________  ___
   / ____/ |/ // __ \/ ____/   |  /  |/  / ____/ __ \/   |
  / __/  |   // /_/ / /   / /| | / /|_/ / __/ / /_/ / /| |
 / /___ /   |/ ____/ /___/ ___ |/ /  / / /___/ _, _/ ___ |
/_____//_/|_/_/    \____/_/  |_/_/  /_/_____/_/ |_/_/  |_|


[95m                            version:0.9.5
[95m                    https://github.com/vanpersiexp
[94mPress Ctrl+C to stop.
The error occured:local variable 'inst' referenced before assignment
Pleas use python3 expcamera.py -h or ./expcamera.py -h for more help
"clear" не является внутренней или внешней ...

Что ему не хватает?

Vertigo · 06.04.2020

apb сказал(а):
Что ему не хватает?

Здравствуйте.
Вы не указали дистр,с которого работаете,но заточено всё под Linux конечно и команда выполнения в данном случае :

Код:

 # python3 expcamera.py -h

apb · 06.04.2020

Дистр - виндовоз десятка. (Да, специально оставил python.exe в примере =) ... Питон залил сюда последний, доустановил все необходимые модули, что он просил.
И да, ман я глянул. С примером запрос не различается.
У меня нету ключа для использования shodan-ключа
Или я не правильно понял алгоритм для запуска эксплоита?

Все сервисы Codeby

Поиск

Поиск

Статья Тестируем на уязвимости видеокамеры с expcamera

Vertigo

Lex mea est Vulgate Linux

Мифодий

Member

Vertigo

Lex mea est Vulgate Linux

Мифодий

Member

u7u

MIrTex

u7u

+Maxon4ik

screamsteel

Vertigo

Lex mea est Vulgate Linux

Lisenok

Chekonok

Member

Chekonok

Member

Vertigo

Lex mea est Vulgate Linux

Chekonok

Member

Vertigo

Lex mea est Vulgate Linux

YanPek

apb

Vertigo

Lex mea est Vulgate Linux

apb