Данный сайт является проектом ООО "Амакс". Сегодня: Среда, 18.10.2017, 21:21

Приветствую Вас Гость

Loading
[ Новые сообщения · Участники · Правила форума · RSS · ?
Монтаж систем видеонаблюдения ООО <Амакс>
Loading
Страница 1 из 11
Неофициальный форум технической поддержки Hikvision » Китайское всё » камеры » Уязвимость камер hikvision (получаем картинку без пароля)
Уязвимость камер hikvision (получаем картинку без пароля)
v-mileninДата: Пятница, 20.01.2017, 00:48 | Сообщение # 1
Группа: Проверенные
Сообщений: 21
Репутация: 4
Статус: Offline
Вот здесь я писал, как получить картинку с камеры: http://www.hikvision.msk.ru/forum/4-99-18129-16-1432734469

Оказывается все намного проще. Конечно, проверил я метод на своих камерах, но что-то мне подсказывает, что моими камерами метод не ограничивается.

В обще, метод таков: как я писал ранее (сообщение по ссылке выше), получить картинку с камеры можно по ссылке, содержащей кроме ip и порта, имя пользователя и пароль, закодированные в base64. Оказывается, что пароль кодировать не обязательно,- достаточно лишь имя пользователя и символ ":" (двоеточие) после него. А т.к. на камерах учетная запись пользователя admin не блокируется и не удаляется, то ссылка такова:
ip-адрес:порт\Streaming/channels/1/picture/?auth=YWRtaW46

YWRtaW46 - это текст admin: в кодировке base64. Т.е. в приведенной выше ссылке меняем то, что написано жирным на ip-адрес и порт камеры, с которой хотим что-то увидеть и получаем картинку.
 
blcorpДата: Пятница, 20.01.2017, 15:09 | Сообщение # 2
Группа: Проверенные
Сообщений: 153
Репутация: 6
Статус: Offline
Хм, действительно. Можете оформить в сапорт хика как уязвимость. smile
 
v-mileninДата: Пятница, 20.01.2017, 18:07 | Сообщение # 3
Группа: Проверенные
Сообщений: 21
Репутация: 4
Статус: Offline
Щас попробую
 
iTuneDVRДата: Суббота, 21.01.2017, 13:23 | Сообщение # 4
Группа: Проверенные
Сообщений: 2001
Репутация: 80
Статус: Offline
Проверил на R0 DS-2CD3332-I V5.4.0 build 160914,  при включенной RTSP авторизации

http://192.168.1.64/Streaming/channels/1/picture/?auth=YWRtaW46


По вебу картинка есть. ПЕЧАЛЬНО!!!

Добавлено (21.01.2017, 00:05)
---------------------------------------------
R2 DS-N201 V5.4.3 build 160705 RTSP включено, но в вебе скриншот ТАК ЖЕ ДОСТУПЕН!!!

VLC действует по RTSP штатно при выключенной и включеной RTSP авторизации.

Добавлено (21.01.2017, 13:23)
---------------------------------------------
Проблема на самом деле плавающая, как и других брендов подобное.
В той же R2 HiWatch, но более ранние прошивки такое не проходит, просит авторизацию. wink
Но, там другие косяки wink

Прикрепления: 0445196.jpg(66Kb)


Мотивация - воздействие, направленное на чувства, побуждающее к формированию намерений, при этом оставляет выбор действий, в отличии от принуждения ;)

Сообщение отредактировал iTuneDVR - Суббота, 21.01.2017, 12:57
 
Неофициальный форум технической поддержки Hikvision » Китайское всё » камеры » Уязвимость камер hikvision (получаем картинку без пароля)
Страница 1 из 11
Поиск: