-
-
[原创] 对某款摄像头固件的简单分析！
-
2019-1-15 17:51
-
前段时间搬了新家由于没有装宽带就用某万能钥匙蹭了个网。
可能是习惯了吧，连上wifi以后先用工具扫描了下内网设备，发现有个摄像头。
扫描端口显示开放了23，80，554，555，3000等端口，先对telnetd服务登陆试试。
用网上能找到的密码，还有loT病毒使用的密码都试过了，没办法只能放弃。
然后尝试登陆web服务，用admin:123456直接登陆进去了。而且在web界面还提供了刷机功能，包括固件信息。
这就好办了，直接从网上找相同的固件研究好了。
不过没有找到相同版本的，倒是找到一个高版本的固件，没办法凑合着用吧。
拿到固件当然是先解包了，用c32asm打开固件搜索了下关键字“hsqs”居然找到了，说明固件没有加密。
当时也没想分析固件结构只是想看看root密码，打算用hashcat跑出来登陆telnetd服务，就直接用7zip对squashfs文件系统解压缩了。
理所当然在/etc/passwd文件里找到了用des加密的root密码：
root:0.IQvJd8bXSWU:0:0::/root:/bin/sh（password:hdipc%No）
root:btJy1tzjqgK3g:0:0::/root:/bin/sh (???)
可能是电脑太渣跑了一个下午楞没跑出来直接放弃了。当时就想看看摄像头运行了哪些进程与服务与flash的布局。
既然跑不出密码那就把root密码删除 root::0:0::/root:/bin/sh 免密码登陆不就行了。
其实摄像头功能是由/opt/topsee/ts_mgr这个程序提供的，就没有分析web_server。不多说了直接上图。
[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。
最后于 2019-11-1 07:56
被jioushizhu编辑
，原因：
|
|
|---|---|
|
|
|
|
|
|
|
|
论万能钥匙的重要性
|
|
|
支持爆出2019年第一个XX门事件。。。。
|
|
|
|
|
|
|
|
|
分析/opt/topsee/ts_mgr这个程序。 |
|
|
|
|
|
|
|
|
debugd程序的登录工具已经写完了，正在测试bug，待会就发上来。 |
|
|
有啊！还都是国外的呢
最后于 2019-1-16 14:00
被jioushizhu编辑
，原因：
|
|
|
固件编辑工具已上传 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
squashfs-tools |
|
|
|
kongfubull
