Данный сайт является проектом ООО "Амакс". Сегодня: Пятница, 29.09.2023, 03:41

Главная
Регистрация
Вход

Приветствую Вас Гость

Поиск по сайтам
[ Новые сообщения · Участники · Правила форума · RSS · ?
Установка оборудования видеонаблюдения в Москве и Московской области
Поиск по форумам
  • Страница 1 из 1
  • 1
Неофициальный форум технической поддержки Hikvision » Оборудование и программное обеспечение Hikvision » HiWatch by Hikvision » уязвимость веб интерфейса
уязвимость веб интерфейса
bugmenotДата: Среда, 01.06.2022, 12:53 | Сообщение # 1
Группа: Проверенные
Сообщений: 34
Репутация: 0
Статус: Offline
установлена камера DS-I425 крутит вертит показывает и тут случилось, в принципе ничего страшного, но всетаки.

страница входа в веб интерфейс камеры была заменена на пропагандисткую страницу, на скрине видно. в настройках камеры ничего не изменено, такое ощущение что работает бот который парсит камеры и которые с уязвимостью меняет страницу входа.
Прикрепления: 7814488.png (354.4 Kb) · 1537702.png (18.0 Kb)
 
avalistДата: Среда, 01.06.2022, 18:56 | Сообщение # 2
Группа: Проверенные
Сообщений: 929
Репутация: 73
Статус: Offline
bugmenot, 

по локальному ip тоже самое?
могли роутер сломать а не камеру, я в принципе web интерфейс наружу не выставляю, только 8000 порт
включена ли в камере api cgi ?
 
iTuneDVRДата: Среда, 01.06.2022, 21:16 | Сообщение # 3
Группа: Проверенные
Сообщений: 3893
Репутация: 138
Статус: Offline
Пробовать штатный и не штатный сброс устройства и перепрошивку на версию без уязвимостей.
Мотивация, направление, посыл ;)
Узнавание паролей Dahua SmartPSS, Hikvision iVMS4200, генерация временного для Uniview. Исследования IT.
www.iTuneDVR.ru
 
bugmenotДата: Пятница, 03.06.2022, 08:24 | Сообщение # 4
Группа: Проверенные
Сообщений: 34
Репутация: 0
Статус: Offline
Цитата avalist ()
по локальному ip тоже самое?могли роутер сломать а не камеру, я в принципе web интерфейс наружу не выставляю, только 8000 порт
включена ли в камере api cgi
 и по внешнему и по локальному ИП одно и тоже, роутер сломать немогли ибо его нет(стоит фаервол прокси), 8000 порт наружу никогда не выставляю все порты имеют нестандартный формат даже http yf скрине видно не 80 а 8010, все API SNMP FTP платформы доступа - отключены.

как по мне это уязвимость самой прошивки камеры, скорее всего оставленная после или для дебага разработчиками.

hikvison по телефону признали уязвимость в прошивке 5,7 она устранена, но не для всех устройств данная прошивка есть.
 
iTuneDVRДата: Пятница, 03.06.2022, 12:13 | Сообщение # 5
Группа: Проверенные
Сообщений: 3893
Репутация: 138
Статус: Offline
Цитата bugmenot ()
как по мне это уязвимость самой прошивки камеры, скорее всего оставленная после или для дебага разработчиками.
Прошивка по дате из уязвимых и зашли через http запрос со скрипта и получили шел на устройстве, а дальше ....
Порты всегда можно отсканить, а дальше ...
Мотивация, направление, посыл ;)
Узнавание паролей Dahua SmartPSS, Hikvision iVMS4200, генерация временного для Uniview. Исследования IT.
www.iTuneDVR.ru

Сообщение отредактировал iTuneDVR - Пятница, 03.06.2022, 12:16
 
Установка оборудования видеонаблюдения в Москве и Московской области
avalistДата: Пятница, 03.06.2022, 18:55 | Сообщение # 6
Группа: Проверенные
Сообщений: 929
Репутация: 73
Статус: Offline
Цитата bugmenot ()
8000 порт наружу никогда не выставляю
на этом порту меньше всего вероятность взлома, в отличии от http, то что порт меняете на нестандартный не поможет, как написал iTuneDVR, все сканится без проблем. Дело в сервисе, в данном случае http который и был успешно взломан.
единственный минус 8000 порта это использование ivms или hik-connect, даже на древних прошивках не видел пока взломанных устройств.

Сообщение отредактировал avalist - Пятница, 03.06.2022, 18:56
 
iTuneDVRДата: Суббота, 04.06.2022, 15:57 | Сообщение # 7
Группа: Проверенные
Сообщений: 3893
Репутация: 138
Статус: Offline
Цитата avalist ()
единственный минус 8000 порта это использование ivms или hik-connect, даже на древних прошивках не видел пока взломанных устройств.
Судя по описанию уязвимо стало после 5.2.0 как они так включили "отладку" для себя, чтобы без авторизации, ну и видимо "забыли" wink
Мотивация, направление, посыл ;)
Узнавание паролей Dahua SmartPSS, Hikvision iVMS4200, генерация временного для Uniview. Исследования IT.
www.iTuneDVR.ru
 
Неофициальный форум технической поддержки Hikvision » Оборудование и программное обеспечение Hikvision » HiWatch by Hikvision » уязвимость веб интерфейса
  • Страница 1 из 1
  • 1
Поиск:

DS-K2602
Контроллер доступа на 2 двери
DS-2CD2512F-IS
1.3Мп Компактная вандалозащищенная IP-камера день/ночь, фиксированный объектив 4мм; 2.8мм (6мм, 8мм опция), видео H.264/MPEG-4 с разрешением 1280х960 25к/с, поток 32кб/с-16Мб/с, DualStream, ICR, BLC, DWDR, 3D DNR, ИК-подсветка до 10м, слот для SD/SDHC/SDX
DS-2CD2112-I
1,3Мп Уличная вандалозащищенная мини IP-камера день/ночь IP66 (от -40°C до +60°C ), фиксированный объектив 4мм @2.0 (2.8мм, 6мм, 12мм опц.); 1/3'' progressive scan CMOS, видео с разрешением 1280x960-25к/с, 1280x720-25к/с, 0.01Люкс @ F1.2, 0 Люкс с ИК; пот
DS-2CE16D1T-IR
HDTVI bullet-камера с ИК-подсветкой 1080p
DS-H204QA(B)
4-канальный цифровой видеорегистратор серии TURBO с технологией ACUSENSE
Rambler's Top100   

Данный сайт является проектом ООО "Амакс". Официальные сайты компании Hikvision: www.hikvision.com, www.hikvision.su
Вся представленная на сайте информация, касающаяся технических характеристик, изображений, а также стоимости носит информационный характер и ни при каких условиях не является публичной офертой, определяемой положениями Статьи 437 (2) Гражданского кодекса Российской Федерации.