Данный сайт является проектом ООО "Амакс". Сегодня: Пятница, 24.03.2023, 03:17

Главная
Регистрация
Вход

Приветствую Вас Гость

Поиск по сайтам
[ Новые сообщения · Участники · Правила форума · RSS · ?
Установка оборудования видеонаблюдения в Москве и Московской области
Поиск по форумам
  • Страница 1 из 1
  • 1
Неофициальный форум технической поддержки Hikvision » Оборудование и программное обеспечение Hikvision » HiWatch by Hikvision » уязвимость веб интерфейса
уязвимость веб интерфейса
bugmenotДата: Среда, 01.06.2022, 12:53 | Сообщение # 1
Группа: Проверенные
Сообщений: 34
Репутация: 0
Статус: Offline
установлена камера DS-I425 крутит вертит показывает и тут случилось, в принципе ничего страшного, но всетаки.

страница входа в веб интерфейс камеры была заменена на пропагандисткую страницу, на скрине видно. в настройках камеры ничего не изменено, такое ощущение что работает бот который парсит камеры и которые с уязвимостью меняет страницу входа.
Прикрепления: 7814488.png (354.4 Kb) · 1537702.png (18.0 Kb)
 
avalistДата: Среда, 01.06.2022, 18:56 | Сообщение # 2
Группа: Проверенные
Сообщений: 858
Репутация: 69
Статус: Offline
bugmenot, 

по локальному ip тоже самое?
могли роутер сломать а не камеру, я в принципе web интерфейс наружу не выставляю, только 8000 порт
включена ли в камере api cgi ?
 
iTuneDVRДата: Среда, 01.06.2022, 21:16 | Сообщение # 3
Группа: Проверенные
Сообщений: 3867
Репутация: 134
Статус: Offline
Пробовать штатный и не штатный сброс устройства и перепрошивку на версию без уязвимостей.
Мотивация, направление, посыл ;)
Узнавание паролей Dahua SmartPSS, Hikvision iVMS4200, генерация временного для Uniview. Исследования IT.
www.iTuneDVR.ru
 
bugmenotДата: Пятница, 03.06.2022, 08:24 | Сообщение # 4
Группа: Проверенные
Сообщений: 34
Репутация: 0
Статус: Offline
Цитата avalist ()
по локальному ip тоже самое?могли роутер сломать а не камеру, я в принципе web интерфейс наружу не выставляю, только 8000 порт
включена ли в камере api cgi
 и по внешнему и по локальному ИП одно и тоже, роутер сломать немогли ибо его нет(стоит фаервол прокси), 8000 порт наружу никогда не выставляю все порты имеют нестандартный формат даже http yf скрине видно не 80 а 8010, все API SNMP FTP платформы доступа - отключены.

как по мне это уязвимость самой прошивки камеры, скорее всего оставленная после или для дебага разработчиками.

hikvison по телефону признали уязвимость в прошивке 5,7 она устранена, но не для всех устройств данная прошивка есть.
 
iTuneDVRДата: Пятница, 03.06.2022, 12:13 | Сообщение # 5
Группа: Проверенные
Сообщений: 3867
Репутация: 134
Статус: Offline
Цитата bugmenot ()
как по мне это уязвимость самой прошивки камеры, скорее всего оставленная после или для дебага разработчиками.
Прошивка по дате из уязвимых и зашли через http запрос со скрипта и получили шел на устройстве, а дальше ....
Порты всегда можно отсканить, а дальше ...
Мотивация, направление, посыл ;)
Узнавание паролей Dahua SmartPSS, Hikvision iVMS4200, генерация временного для Uniview. Исследования IT.
www.iTuneDVR.ru

Сообщение отредактировал iTuneDVR - Пятница, 03.06.2022, 12:16
 
Установка оборудования видеонаблюдения в Москве и Московской области
avalistДата: Пятница, 03.06.2022, 18:55 | Сообщение # 6
Группа: Проверенные
Сообщений: 858
Репутация: 69
Статус: Offline
Цитата bugmenot ()
8000 порт наружу никогда не выставляю
на этом порту меньше всего вероятность взлома, в отличии от http, то что порт меняете на нестандартный не поможет, как написал iTuneDVR, все сканится без проблем. Дело в сервисе, в данном случае http который и был успешно взломан.
единственный минус 8000 порта это использование ivms или hik-connect, даже на древних прошивках не видел пока взломанных устройств.

Сообщение отредактировал avalist - Пятница, 03.06.2022, 18:56
 
iTuneDVRДата: Суббота, 04.06.2022, 15:57 | Сообщение # 7
Группа: Проверенные
Сообщений: 3867
Репутация: 134
Статус: Offline
Цитата avalist ()
единственный минус 8000 порта это использование ivms или hik-connect, даже на древних прошивках не видел пока взломанных устройств.
Судя по описанию уязвимо стало после 5.2.0 как они так включили "отладку" для себя, чтобы без авторизации, ну и видимо "забыли" wink
Мотивация, направление, посыл ;)
Узнавание паролей Dahua SmartPSS, Hikvision iVMS4200, генерация временного для Uniview. Исследования IT.
www.iTuneDVR.ru
 
Неофициальный форум технической поддержки Hikvision » Оборудование и программное обеспечение Hikvision » HiWatch by Hikvision » уязвимость веб интерфейса
  • Страница 1 из 1
  • 1
Поиск:

DS-2CD2385FWD-I
8Мп уличная IP-камера с EXIR-подсветкой до 30м
DS-2CD4D26FWD-IZS (2.8-12мм)
2Мп купольная Smart IP-камера с EXIR-подсветкой до 30м
DS-7732NI-I4/16P
32-х канальный IP-видеорегистратор c 16 PoE
DS-2DE2103-DE3W
1Мп поворотная (0° - 350° панорама, -5°-90° наклон - автопереворот) IP-миникамера с Wi-fi , 3хZOOM, 3.6-11мм , угол обзора 115°-33.8° , 1/3" Progressive Scan CMOS, видео с разрешением 1280 х 720 при 25к/с, 0.05 лк @ (F1.6, AGC вкл),DWDR, 3D DNR, зоны патр
DS-I110
1Мп уличная цилиндрическая IP-камера с ИК-подсветкой до 30м
Rambler's Top100   

Данный сайт является проектом ООО "Амакс". Официальные сайты компании Hikvision: www.hikvision.com, www.hikvision.su
Вся представленная на сайте информация, касающаяся технических характеристик, изображений, а также стоимости носит информационный характер и ни при каких условиях не является публичной офертой, определяемой положениями Статьи 437 (2) Гражданского кодекса Российской Федерации.