前言

发现一款摄像头,抱着好奇的心态,开始了漫长的渗透之路。
是.png

扫描目标及端口

扫描目标:

nmap -P0 192.168.6.1/24

发现设备192.168.6.102为新设备,我们对此ip进行端口扫描
端口扫描:

nmap -T4 -A 192.168.6.102

1.png

效果如下:

我们可以看到,当前开启的端口有21 23 80 30000等端口。
访问80端口
QQ截图20180709235542.png

提示安装插件,嗯……懒得安装,接着来
既然开启了2123端口,这说明存在ftptelnet服务,我们尝试弱口令登录。
3.png
然而,并没有卵用。

尝试暴力破解

新建一个my.txt字典,尝试暴力破解

hydra 192.168.6.102 telnet -l admin -P /root/my.txt -V

4.png

恩,还是没结果,别放弃,接着来!
在扫描端口的时候,发现存在30000端口,恩,这是什么鬼,看看!

浏览器访问30000端口
77.png

出现一串神秘的字符,等等,这串字符是不是设备的ID呢?带着这个设想,我下载了他们产品的APP
777777.png
如图,输入设备id,账号和密码默认!
id.png
点击保存,激动人心的提示保存成功。
fff.png

Last modification:March 10th, 2019 at 10:16 pm
正在沿街乞讨中……