Уязвимость камер hikvision (получаем картинку без пароля) - Неофициальный форум технической поддержки Hikvision

Поиск по сайтам

[ Новые сообщения · Участники · Правила форума · RSS · ?

Установка оборудования видеонаблюдения в Москве и Московской области

Поиск по форумам

Страница 1 из 1
1

Уязвимость камер hikvision (получаем картинку без пароля)

v-milenin

Дата: Пятница, 20.01.2017, 00:48 | Сообщение # 1

Группа: Проверенные

Сообщений: 27

Репутация: 4

Статус: Offline

Вот здесь я писал, как получить картинку с камеры: http://www.hikvision.msk.ru/forum/4-99-18129-16-1432734469

Оказывается все намного проще. Конечно, проверил я метод на своих камерах, но что-то мне подсказывает, что моими камерами метод не ограничивается.

В обще, метод таков: как я писал ранее (сообщение по ссылке выше), получить картинку с камеры можно по ссылке, содержащей кроме ip и порта, имя пользователя и пароль, закодированные в base64. Оказывается, что пароль кодировать не обязательно,- достаточно лишь имя пользователя и символ ":" (двоеточие) после него. А т.к. на камерах учетная запись пользователя admin не блокируется и не удаляется, то ссылка такова:
ip-адрес:порт\Streaming/channels/1/picture/?auth=YWRtaW46

YWRtaW46 - это текст admin: в кодировке base64. Т.е. в приведенной выше ссылке меняем то, что написано жирным на ip-адрес и порт камеры, с которой хотим что-то увидеть и получаем картинку.

blcorp

Дата: Пятница, 20.01.2017, 15:09 | Сообщение # 2

Группа: Проверенные

Сообщений: 165

Репутация: 6

Статус: Offline

Хм, действительно. Можете оформить в сапорт хика как уязвимость. smile

v-milenin

Дата: Пятница, 20.01.2017, 18:07 | Сообщение # 3

Группа: Проверенные

Сообщений: 27

Репутация: 4

Статус: Offline

Щас попробую

iTuneDVR

Дата: Суббота, 21.01.2017, 13:23 | Сообщение # 4

Группа: Проверенные

Сообщений: 3922

Репутация: 141

Статус: Offline

Проверил на R0 DS-2CD3332-I V5.4.0 build 160914, при включенной RTSP авторизации

http://192.168.1.64/Streaming/channels/1/picture/?auth=YWRtaW46

По вебу картинка есть. ПЕЧАЛЬНО!!!

Добавлено (21.01.2017, 00:05)
---------------------------------------------
R2 DS-N201 V5.4.3 build 160705 RTSP включено, но в вебе скриншот ТАК ЖЕ ДОСТУПЕН!!!

VLC действует по RTSP штатно при выключенной и включеной RTSP авторизации.

Добавлено (21.01.2017, 13:23)
---------------------------------------------
Проблема на самом деле плавающая, как и других брендов подобное.
В той же R2 HiWatch, но более ранние прошивки такое не проходит, просит авторизацию. wink
Но, там другие косяки wink

Прикрепления: 0445196.jpg (66.1 Kb)

Мотивация, направление, посыл ;)
"Вспоминание" паролей Dahua SmartPSS, Hikvision iVMS4200, генерация временного для Uniview. Исследования IT.
www.iTuneDVR.ru

Сообщение отредактировал iTuneDVR - Суббота, 21.01.2017, 12:57

Уязвимость камер hikvision (получаем картинку без пароля)

Страница 1 из 1
1

DS-2CD2412F-I

1.3Мп Компактная IP-камера день/ночь, фиксированный объектив 4мм, 2.8мм (6мм опция), видео H.264/MPEG-4 с разрешением 1280х960 25к/с, поток 32кб/с-16Мб/с, DualStream, DWDR, 3D DNR, BLC, PIR-датчик, ИК-подсветка до 10м, слот для SD/SDHC/SDXC до 64 Гб, Трев

DS-N308/2P

8-ми канальный IP-регистратор c 8-ю PoE интерфейсами (до 6Мп)

SMOKE-WE

Радиоканальный пожарный дымовой извещатель

DS-2CD4A26FWD-IZHS (2.8-12мм)

2Мп уличная цилиндрическая Smart IP-камера с ИК-подсветкой до 50м

DS-2CD7153-E

Купольная IP-камера день/ночь IP66 (от -30 до +60 ), фиксированный объектив (2.8,6,8mm) 1/3'' CMOS VGA, видео с разрешением 1600x1200/15fps или 1280x720/25fps, 0.5Люкс @ F1.2, поток 32kbit-8Mbit, поддержка двух потоков, питание только PoE.

Данный сайт является проектом ООО "Амакс". Официальные сайты компании Hikvision: www.hikvision.com, www.hikvision.su
Вся представленная на сайте информация, касающаяся технических характеристик, изображений, а также стоимости носит информационный характер и ни при каких условиях не является публичной офертой, определяемой положениями Статьи 437 (2) Гражданского кодекса Российской Федерации.