Статья Тестируем на уязвимости видеокамеры с expcamera

vertigo1.png

Приветсвую Уважаемых Форумчан,Друзей и тех , для кого пульс ИБ не просто ритм.
Моя сегодняшняя тема выложена в открытом разделе неслучайно.
Моё желание не просто вам продемонстрировать атаку на видеокамеры.

Многие админы ресурсов,да и просто пользователи,наверняка задумаются и примут меры.
Хотя бы будут знать , что не приобретать и использовать.

Известны многие уязвимости видеокамер , которые делают последние доступными.
При благополучном исходе , их закрывают и разрабатывают патчи.
Но не в этом случае.

Вы не ослышались , некоторые уязвимости до сих пор носят гордое звание 0 day.
Почему так получилось? Ставили конечно в известность производителей.Ответа не получили.
Да , многие модели вебок сюда тоже попадают.

"После меня - хоть потоп"-Людовик 15
(Главное продажи,пока показатели неплохи,продаём , пока есть спрос)
" Я бы продал даже Лондон,если бы нашёлся покупатель"- Ричард Львиное Сердце

И покупатели действительно находятся , только китайская школа пошла дальше.
И заложила в инструмент эксплуатацию множества уязвимостей:

1) Уязвимость Backdoor Account (CNVD-2017-02751)
По умолчанию используется Telnet.
Любой пользователь может получить доступ к логину с помощью следующих паролей учетной записи:
Код: 
root:$1$ybdHbPDn$ii9aEIFNiolBbM9QxW9mr0:0:0::/root:/bin/sh

2) Уязвимости RSA и раскрытия сертификата (CNVD-2017-02773)
Код: 
/system/www/pem/ck.pem _здесь_содержимое_частных_ключей RSA Apple certificate

3) Информация о предварительной авторизации и уязвимость утечки учётных данных(CNVD-2017-02774)

При доступе к файлу конфигурации сервера путем предоставления пустых параметров ?loginuse? и ?loginpas?,
злоумышленник может обойти программу аутентификации устройства.
Таким образом , возможно загрузить файл конфигурации устройства без входа в систему.
Эти файлы конфигурации содержат учетную информацию устройства , а также содержимое учетной записи FTP и SMTP.

4) Уязвимость удаленного выполнения команды (CNVD-2017-02775)
Она существует в inset_ftp.cgi в интерфейсе общего интерфейса FTP (CGI).
Злоумышленник использует идентификатор администратора ftp
для выполнения удаленной команды и дальнейшего получения прав root на сетевом устройстве.

5) Удалённый доступ (CNVD-2017-02776)

Получая доступ к URL-ссылке со специальными параметрами,
злоумышленник может обойти программу проверки подлинности
с полномочиями пользователя root и выполнить различный код в управлении видеокамеры.

6) Уязвимость несанкционированного доступа CNVD-2017-02777) - содержательно звучит конечно,но ,тем ,не менее-
Злоумышленник может получить доступ к встроенному серверу RTSP камеры через порт 10554
и смотреть видео в реальном времени без проверки подлинности.

7) Уязвимости функционального дизайна ‘Cloud’(CNVD-2017-02778)
Функция, которая включена по умолчанию , позволяет потребителям использовать устройство в управлении сетью.
Эта функция использует текстовые туннели UDP для обхода NAT и брандмауэров.
Злоумышленник может злоупотреблять этой функцией, чтобы начать атаку грубой силы
(brute-force attacks)

В общем , более 1200 моделей различных видов продукции на рынке страдают от лазеек.
Единственный совет на текущее время-отключить устройство от интернета.
Здорово , Господа , не так ли ? Мне тоже нравится.

Уязвимые модули:
Pan/TiltEasyCam?EC-101HDEasyCam
EC-101HDSDEasyCam?EC-101SDEasyCam
EC-102EasyCam?OtherEasyN?187EasyN
1BFEasyN?720PEasyN?FEasyN
F-136EasyN?F-M136EasyN?F-M166EasyN
F-M181EasyN?F-M1b1EasyN
F-SERIESEasyN?F133EasyN
F2-611BEasyN?F3EasyN?F3-166EasyN
F3-176MEasyN?F3-M166EasyN
F3-SERIESEasyN?F3-SeriesEasyN
F3-m187EasyN?F3M187EasyN
FS-613A-M136EasyN?FS-613BEasyN
FS-613B-M166EasyN
FS-613B-MJPEGEasyN?FS613EasyN
F_M10REasyN?H3-V10REasyN
H6-M137hEasyN?M091EasyN
OtherEasyN?est-007660-611bEasyN
est-007660333EasyN?fEasyN
f-SeriesEasyN?f138EasyN?f_seriesEasyN
fseriesEasyN?kitchEasyN
Другие модели затронутых продуктов ,подверженных атакам,можно увидеть
Ссылка скрыта от гостей


Отступаем от лирики и переходим к сути.

Администрация Форума и автор обзора предупреждают о запрете использования рассматриваемого инструмента
в незаконных целях.Вся информация предназначена исключительно для ознакомления и изучения проблем ИБ.

Автор замечательного инструмента,который позволяет тестировать видеокамеры-vanpersiexp
Называется он expcamera.

Как установить:
Код: 
# git clone https://github.com/vanpersiexp/expcamera.git
# cd Expcamera/
# chmod +x exploit_camera.py
# python exploit_camera.py -h -запуск с выводом опций
# ./exploit_camera.py -h -можно и так запустить.

Я работал на Arch Linux , для остальных дистрибутивов возможно потребуется пакет python3
И с ним же производим запуск в таком случае.

Опции можно видеть на скрине.
Предлагаю ознакомиться с ними самостоятельно.
Да и не желаю , чтобы замечательный администратор канала телеграмм @rink0 ,
к которому отношусь с уважением , посетовал на множество букв в статье.

Индивидуальные проверки по ip-адресам присутствуют.
Откроете для себя много интересного.
vertigo2.png
В своём пентесте , я использовал модуль shodan,который требует указания API-ключа.
Заслужившей такой атаки цели,у меня не нашлось.
Код: 
python3 exploit_camera.py -b 2 -v --shodan ваш_API_ключ
В зависимости от нахождения в какой сети , начинается работа инструмента.
vertigo3.png
Видим,что не смотря на сложные пароли,мы при наличии уязвимостей ,непременно получаем админские учётки.
Правильно , зачем мелочиться?))
vertigo4.png
Запускаем браузер,вводим адрес:порт,логин с паролем.
Ну и ,собственно,треш.
vertigo5.png

Более,мне добавить нечего,благодарю за внимание и до новых встреч.
 
Последнее редактирование:
  • Нравится
Реакции: Crazy Jack, Bashkurd, Manul и ещё 32
Нажмите, чтобы раскрыть...
rink0

rink0

Green Team
28.11.2017
62
65
BIT
0
WebWare Team сказал(а):
Он думает, что ты каждую статью с форума вручную перепечатываешь :)
Нажмите, чтобы раскрыть...
Ну так и есть)
Я так понял он к тому что тут много букв и я могу не опубликовать в телеграм
То скажу одно, если в статье много букв и мало картинок, как в этой статье, то Telegram показывает в 99% случаев Instant View.
За всё время писание статьей понял только один критерий из-за которого отключается Instant View, это оочень маленькие картинки( к примеру, когда скринят 1 строку кода)
 
  • Нравится
Реакции: Vertigo
Vertigo

Vertigo

Lex mea est Vulgate Linux
Gold Team
15.02.2017
1 318
3 999
BIT
3
rink0 сказал(а):
Не сильно понял посыл, объясни пожалуйста)
Нажмите, чтобы раскрыть...
Бро,но ведь реально было уже,когда в темах перебор информации по объёму))
Советовали в таких случаях разбивать статьи на несколько частей,чего бы не хотелось))
Конечно не в курсе,сколько у тебя там знаков приемлимо.
 
  • Нравится
Реакции: ALF и Ondrik8
Vertigo

Vertigo

Lex mea est Vulgate Linux
Gold Team
15.02.2017
1 318
3 999
BIT
3
gtrynox сказал(а):
а можно изменить запрос шодану от проги?
Нажмите, чтобы раскрыть...
Сомнительно, также ,как и изменение запроса для zoomeye.Это если Вы о поиске конкретных моделей.
Можно воспользоваться опцией --list с информацией в текстовом файле , но в нём должны быть указаны адреса с портами.
Также обратите внимание на опцию для zoomeye --count , в которой можно изменить количество тестируемых объектов (макс.2000)
 
Последнее редактирование:
  • Нравится
Реакции: ALF
nglkalen

nglkalen

One Level
19.04.2018
6
2
BIT
0
Подскажите :(
python(3) exploit_camera.py
The error occured:No module named tailer
Try this: pip3 install -r ./related.txt
 
R

RaF

One Level
17.06.2017
7
2
BIT
0
Можно сделать поиск в конкретном регионе или стране??
 
  • Нравится
Реакции: Vertigo
Vertigo

Vertigo

Lex mea est Vulgate Linux
Gold Team
15.02.2017
1 318
3 999
BIT
3
RaF сказал(а):
Можно сделать поиск в конкретном регионе или стране??
Нажмите, чтобы раскрыть...
При смене DNS и работе через VPN конкретной страны,либо TOR .
Результаты будут отображаться согласно сети,в которой находитесь.
Хотя поисковики могут выдать не только ожидаемое-но это скорее,исключение.
Либо проверять конкрентые IP-адреса ,взятые из диапазона интересующих стран , сконфигурированных в файле .txt-так будет точнее.
 
  • Нравится
Реакции: RaF
Vertigo

Vertigo

Lex mea est Vulgate Linux
Gold Team
15.02.2017
1 318
3 999
BIT
3
nglkalen сказал(а):
python3 exploit_camera.py
The error occured:No module named 'tailer'
Try this: pip3 install -r ./related.txt
:(
Нажмите, чтобы раскрыть...
В общем так,установил сейчас на Kali Linux
Всё,решил ,чтобы отображались корректно результаты.
Проверяем зависимости и запускаем.
Вначале установим модуль tailer
Код: 
# apt-get update
# cd expcamera/
# chmod +x exploit_camera.py
# chmod +x base.py - необязательно
# pip install -r related.txt
# git clone https://github.com/six8/pytailer.git
# cd /pytailer/src
Теперь,чтобы программа видела модуль и смогла работать с ним,копируем
# cp tailer -r  /home/Директория Линуксоида/expcamera
Теперь,возвращаемся в директорию expcamera и ставим ещё одну зависимоcть
# apt-get install python3-pyfiglet
Всё,и запускаем
# python3 exploit_camera.py -b 2 -v --shodan API-ключ
Вот так всё должно работать на Kali.
 
Последнее редактирование:
  • Нравится
Реакции: u7u и ghost
nglkalen

nglkalen

One Level
19.04.2018
6
2
BIT
0
Vertigo сказал(а):
В общем так,установил сейчас на Kali Linux
Всё,решил ,чтобы отображались корректно результаты.
Проверяем зависимости и запускаем.
Вначале установим модуль tailer
Код: 
# apt-get update
# cd expcamera/
# chmod +x exploit_camera.py
# chmod +x base.py - необязательно
# pip install -r related.txt
# git clone https://github.com/six8/pytailer.git
# cd /pytailer/src
Теперь,чтобы программа видела модуль и смогла работать с ним,копируем
# cp tailer -r  /home/Директория Линуксоида/expcamera
Теперь,возвращаемся в директорию expcamera и ставим ещё одну зависимоcть
# apt-get install python3-pyfiglet
Всё,и запускаем
# python3 exploit_camera.py -b 2 -v --shodan API-ключ
Вот так всё должно работать на Kali.[/QUO

Благодарю, все помогло !
Спасибо за терпение и помощь
Нажмите, чтобы раскрыть...
 
nglkalen

nglkalen

One Level
19.04.2018
6
2
BIT
0
Vertigo сказал(а):
В общем так,установил сейчас на Kali Linux
Всё,решил ,чтобы отображались корректно результаты.
Проверяем зависимости и запускаем.
Вначале установим модуль tailer
Код: 
# apt-get update
# cd expcamera/
# chmod +x exploit_camera.py
# chmod +x base.py - необязательно
# pip install -r related.txt
# git clone https://github.com/six8/pytailer.git
# cd /pytailer/src
Теперь,чтобы программа видела модуль и смогла работать с ним,копируем
# cp tailer -r  /home/Директория Линуксоида/expcamera
Теперь,возвращаемся в директорию expcamera и ставим ещё одну зависимоcть
# apt-get install python3-pyfiglet
Всё,и запускаем
# python3 exploit_camera.py -b 2 -v --shodan API-ключ
Вот так всё должно работать на Kali.
Нажмите, чтобы раскрыть...

Благодарю, за терпение и поиощь.
Сработало
 
  • Нравится
Реакции: Vertigo
Мифодий

Мифодий

Member
02.08.2017
13
0
BIT
0
всем привет!
подскажите почему так
root@kali:~/expcamera# apt-get install python3-pyfiglet
Reading package lists... Done
Building dependency tree
Reading state information... Done
E: Unable to locate package python3-pyfiglet
все делал так как описано выше
 
Для ответа нужно войти/зарегистрироваться
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ