Взлом IP камеры

[logpas]

Взлом ип камеры

Здравствуйте нужен спец по взлому ип камеры, есть адресс есть доступ к роутеру, сколько не старалься не получаеться,перебор пароля невозможен устроиства блокируеться хотел через днс спуфинг но видимо не хватает знании для положительного результата есть ли желаюшее взяться за работу, конечно не за бесплатно, заранее спасибо

 

[kot-gor]

какие порты открыты на камере?

 

[logpas]

8090

Вот адрес

Ссылка скрыта от гостей

 

[kot-gor]

легкого взлома не получиться, тут только покупать такую камеру и реверсить прошивку, может повезет и вы найдете скрытые учетки. В свое время у Hikvision на некоторых моделях была скрытая учетка YWRtaW46MTEK, которая позволяла выводить список пользователей и делать моментальный снимок экрана. в вашем случае ее нет.

 

[Langolier]

Взлом ип камеры
Здравствуйте нужен спец по взлому ип камеры, есть адресс есть доступ к роутеру, сколько не старалься не получаеться,перебор пароля невозможен устроиства блокируеться хотел через днс спуфинг но видимо не хватает знании для положительного результата есть ли желаюшее взяться за работу, конечно не за бесплатно, заранее спасибо

Если имеется доступ к роутеру, то почему не получается ДНС-спуфинг ?

 

[logpas]

легкого взлома не получиться, тут только покупать такую камеру и реверсить прошивку, может повезет и вы найдете скрытые учетки. В свое время у Hikvision на некоторых моделях была скрытая учетка YWRtaW46MTEK, которая позволяла выводить список пользователей и делать моментальный снимок экрана. в вашем случае ее нет.

Спасибо за ответ, думал может через подмену днс получаться даже фейк подготовил но перенаправление не идет через мой днс сервер, ну чтож будем копать дальше

Если имеется доступ к роутеру, то почему не получается ДНС-спуфинг ?

Здравствуйте запускаю dnschef в роутер пишу адресс днс сервера но ничяго не проешодет збор данных не идет не знаю в чем проблема...

 

[Langolier]

Здравствуйте запускаю dnschef в роутер пишу адресс днс сервера но ничяго не проешодет збор данных не идет не знаю в чем проблема...

Ну так арендуй инкогнито свой VDS, подними на нём ДНС-сервер.
А перед этим создай фейковую страничку, в точности похожую на страничку входа в вэб-интерфейс камеры.
В настройках ДНС-сервера пропиши форвардинг с адреса камеры на свой IP фейковой странички.
И в роутере пропиши свой ДНС.

 

[kot-gor]

если клиент сидит через облако, или пользуется десктопной версией мониторинга видео камер, то можно сидеть до посинения..

 

[Langolier]

то можно сидеть до посинения..

Пусть перезагрузит роутер и не сидит до посинения.

 

[logpas]

спасибо за ответ, как раз сейчас изучаю эту тематику хочу подня днс сервер на windows server 2012 благо есть где тренероваться на амазон орендовал сервер на год.... всем спасибо за проявлений интерес к моей теме

 

[Yevgen]

Как вариант попробуй в метасплоите exploit/linux/misc/hikvision_rtsp_bof (нужен белый IP, он под реверс шел заточен). С днс не понял идеи. Где должен хостнейм в айпи резолвится чтоб его подменить? Если он из подсети роутера заходит тогда там что типа 192.168.1.чтототам:8090. В hosts пишет webcam c 192.168.1.ххх и заходит в нее по имени хоста. А вот если там к примеру DDNS, тогда вполне себе проспуфить можно. Установи dnschef в режиме логов и посмотри какие имена он резолвит. Но опять же, чтоб это сработало, клиент должен из подсети роутера вбить в адр строку что то типа myveryprivedcam.ddns.net