首页
课程
问答
CTF
社区
招聘
峰会
发现
排行榜
知识库
工具下载
看雪20年
看雪商城
证书查询
登录
注册
首页
社区
课程
招聘
发现
问答
CTF
排行榜
知识库
工具下载
峰会
看雪商城
证书查询
社区
编程技术
发新帖
13
0
[原创]海康威视全球眼-紧急修复检测工具
发表于: 2015-2-28 15:07
22309
[原创]海康威视全球眼-紧急修复检测工具
地狱怪客
2
2015-2-28 15:07
22309
请勿利用此程序恶意修改密码,设备中会详细记录每次登陆的详细信息!很详细的哦。。。
freebuf报道:"海康威视“黑天鹅”事件,安全漏洞是否成为商业竞争武器?" [
http://www.freebuf.com/news/59610.html
]
2年前小弟通过一个程序发现了海康威视有海量的弱口令,去年写了篇分析验证协议的文章[
http://bbs.pediy.com/showthread.php?t=186870
]
同时也写了漏洞检测扫描工具(学校也是很多弱口令,用来帮助学校修复)
建议所有安有摄像头的企业网管最好都检测一下自己的内网,虽然摄像头平时不怎么关心,但是其实很危险,可以做DDOS等;能监视所有受控摄像头还能删除硬盘数据或者渗透进企业内网;去年就发现80%有弱口令的海康威视设备用来跑比特币。
紧急修复检测使用方法:
1.解压bin.rar
2.双击 zz.BAT
3.输入 "s tcp 192.168.0.1 192.168.255.255 8000-8010 800" //tcp扫描,起止IP地址,端口范围,线程数,更多使用帮助直接输入s.exe回车
4.passwd.ini是弱口令文件,不要再添加空密码了,第一次扫描就是空密码然后再读取passwd.ini
5.如果有弱口令存在,会保存在is_OK.txt,没有发现弱口令会保存在is_NO.txt里
6.Check.bin是主要破解程序,Check.bin23是破解telnet,Check.binwhat忘了干嘛了。。。如果要破telnet,直接改名Check.bin23为Check.bin就是了。
7.如果发现有弱口令,运行海康威视管理端,在设备树右击添加设备,点击配置-用户配置,修改密码即可。
8.请勿恶意利用此程序修改密码,设备中会详细记录每次登陆的详细信息!很详细的哦。。-.-...
9.密码忘记登陆不了自己设备就重置吧。。。
已知的广泛适用范围(国内外都有):
高速公路交通路线、十字路口、企业、大型医院、餐厅、机房、电梯内、学校、甚至ATM。
效果图如下:
QQ服务器段测试
希望能抓紧修复吧
扫描测试录像链接: http://pan.baidu.com/s/1hqrJ1jQ 密码: 5514
压缩包密码 taxuewuhenhack
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
上传的附件:
QQ图片20150228140350.jpg
(41.88kb,25次下载)
QQ图片20150228140357.jpg
(68.95kb,42次下载)
14251022207478.jpg
(50.64kb,16次下载)
f.rar
(1.70MB,327次下载)
6FMC1WO9H[(OY_S3$4A`4PU.jpg
(5.51kb,12次下载)
q.jpg
(22.22kb,8次下载)
q2.jpg
(22.10kb,8次下载)
QQ截图20150228221905.png
(327.88kb,10次下载)
收藏
・
13
免费
・
0
支持
分享
分享到微信
分享到QQ
分享到微博
赞赏记录
参与人
雪币
留言
时间
查看更多
赞赏
×
1 雪花
5 雪花
10 雪花
20 雪花
50 雪花
80 雪花
100 雪花
150 雪花
200 雪花
支付方式:
微信支付
赞赏留言:
快捷留言
感谢分享~
精品文章~
原创内容~
精彩转帖~
助人为乐~
感谢分享~
最新回复
(
10
)
orz1ruo
雪 币:
16468
活跃值:
(2493)
能力值:
( LV9,RANK:147 )
在线值:
发帖
1
回帖
611
粉丝
9
关注
私信
orz1ruo
2
楼
感谢小妹.
2015-2-28 15:10
0
CoyLiu
雪 币:
27
活跃值:
(12)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
31
粉丝
0
关注
私信
CoyLiu
3
楼
小妹厉害~
2015-2-28 15:15
0
No紫色
雪 币:
39
活跃值:
(25)
能力值:
( LV3,RANK:20 )
在线值:
发帖
1
回帖
45
粉丝
0
关注
私信
No紫色
4
楼
小妹。。。。。
2015-2-28 15:32
0
木瓜枫叶
雪 币:
459
活跃值:
(398)
能力值:
( LV8,RANK:120 )
在线值:
发帖
22
回帖
515
粉丝
6
关注
私信
木瓜枫叶
2
5
楼
小妹厉害啊
2015-2-28 15:32
0
zhczf
雪 币:
11007
活跃值:
(17509)
能力值:
( LV2,RANK:10 )
在线值:
发帖
2
回帖
401
粉丝
0
关注
私信
zhczf
6
楼
楼主是电脑技术大牛,来支持了
2015-2-28 16:21
0
蛋蛋好疼
雪 币:
376
活跃值:
(92)
能力值:
( LV2,RANK:10 )
在线值:
发帖
25
回帖
247
粉丝
0
关注
私信
蛋蛋好疼
7
楼
安于此生:小妹表这样
2015-2-28 21:11
0
地狱怪客
雪 币:
341
活跃值:
(138)
能力值:
( LV7,RANK:110 )
在线值:
发帖
23
回帖
1125
粉丝
10
关注
私信
地狱怪客
2
8
楼
你是安于此生派来的猴子么。。。
2015-2-28 22:27
0
小霸王king
雪 币:
2
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
0
回帖
10
粉丝
0
关注
私信
小霸王king
9
楼
太牛了 这个
2015-3-31 12:40
0
dthyjh
雪 币:
206
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
10
回帖
61
粉丝
0
关注
私信
dthyjh
10
楼
感谢楼猪在大
2015-3-31 13:35
0
shirleyyy
雪 币:
9
活跃值:
(10)
能力值:
( LV2,RANK:10 )
在线值:
发帖
4
回帖
19
粉丝
0
关注
私信
shirleyyy
11
楼
威武呀,LZ
2015-3-31 16:25
0
游客
登录
|
注册
方可回帖
回帖
表情
雪币赚取及消费
高级回复
返回
地狱怪客
2
23
发帖
1125
回帖
110
RANK
关注
私信
他的文章
[求助]驱动漏洞任意地址写0写2能利用吗
3888
[下载]source insight Version 4配色方案
14612
[求助]哪位前辈分享下LLVM还原的资料呀
4839
[下载]《自己动手写操作系统》彩色PDF
15166
关于我们
联系我们
企业服务
看雪公众号
专注于PC、移动、智能设备安全研究及逆向工程的开发者社区
谁下载
×
lovelin
startion
cncent
地狱怪客
AioliaSky
hjwei
haoyanju
谁下载
×
sjh_pediy
KuNgBiM
lovelin
kissy
heihu
phenge
cychk
yunsini
紫太阳cyb
月光阴影
jnjnic
ybhdgggset
asdwudi
cqccqc
fzwjwt
gotmilk
灰色专属
地狱怪客
臻爱
飘渺神
love王二
aoyingchen
越雨
REr
hjwei
shirleyyy
lzjyz
chushaoqi
haoyanju
范进english
谁下载
×
遇强越强
核北
地狱怪客
AioliaSky
Jophone
haoyanju
mb_qjnfegom
谁下载
×
nig
nettao
xubin
sjh_pediy
huangyalei
lovelin
huangpsu
1119
bjdudu
moodykeke
kissy
jerryme
itlogger
playx
骨灰菜虫
椰子树
sixL
RuShi
风间仁
wxzwolf
luohb
chuxue
phenge
jacklaw
rainmanyzc
hanqing
aicool
神度一
qihui
釜森
tubalu
wds小蝎子
cmdxhz
luocongoo
flyingx
小菜菜ID
遇强越强
xingmon
未签收
pksec
amoamo
dratium
ptcdxhz
noorok
学编程
zflsqq
愚公
紫太阳cyb
elfchery
小华子
vsc
skillman
shuichon
dpdingzhi
zouxuming
ratsrats
menfan
coffeemlx
cncent
Safetyegin
mahuafeng
jsliwenhua
核北
jnjnic
mccoysc
cuoerrtoo
Chenlgen
技术制作
枫蜜
ybhdgggset
MeIsAce
asdwudi
goodwhb
ninjia远方
值得怀疑
dxzhang
nosafety
cqccqc
fzwjwt
fsjaky
flybomb
健力宝
selavie
cmheia
地狱怪客
liyunfly
junshao
臻爱
huying
zaizaizxc
bestcomm
新汇编人
franklinda
asdli
CSuperMan
wuhe
xzhower
IDGHOST
damonking
hljjdxuwei
谁下载
×
地狱怪客
谁下载
×
谁下载
×
谁下载
×
地狱怪客
看原图
赞赏
×
雪币:
+
留言:
快捷留言
为你点赞!
返回
顶部