搜索
查看: 8011|回复: 2

渗透测试—干掉摄像头

  [复制链接]

680

主题

993

帖子

2503

积分

管理员

本论坛第一帅

Rank: 9Rank: 9Rank: 9

积分
2503

热心会员推广达人宣传达人突出贡献优秀版主荣誉管理论坛元老

QQ
发表于 2018-7-10 09:02:53 | 显示全部楼层 |阅读模式
前言
最近发现邻居安装了摄像头,抱着好奇的心态,开始了漫长的渗透之路。
扫描目标及端口
扫描目标:
 nmap -P0 192.168.6.1/24

发现设备192.168.6.102为新设备,我们对此ip进行端口扫描
端口扫描:


 nmap -T4 -A 192.168.6.102

效果如下:

我们可以看到,当前开启的端口有21 23 80 30000等端口。
访问80端口

提示安装插件,嗯……懒得安装,接着来
既然开启了21和23端口,这说明存在ftp和telnet服务,我们尝试弱口令登录。

然而,并没有卵用。
尝试暴力破解
新建一个my.txt字典,尝试暴力破解
 hydra 192.168.6.102 telnet -l admin -P /root/my.txt -V


恩,还是没结果,别放弃,接着来!
在扫描端口的时候,发现存在30000端口,恩,这是什么鬼,看看!



浏览器访问30000端口



出现一串神秘的字符,等等,这串字符是不是设备的ID呢?带着这个设想,我下载了他们产品的APP

如图,输入设备id,账号和密码默认!

点击保存,激动人心的提示保存成功。


有志者,事竟成,破釜沉舟,百二秦关终属楚. 苦心人,天不负, 卧薪尝胆 ,三千越甲可吞吴
回复

使用道具 举报

1

主题

27

帖子

50

积分

注册会员

Rank: 2

积分
50
发表于 2019-3-29 01:14:19 来自手机 | 显示全部楼层
然后呢?楼主是不是偷偷看邻居妹子呢?
回复 支持 反对

使用道具 举报

680

主题

993

帖子

2503

积分

管理员

本论坛第一帅

Rank: 9Rank: 9Rank: 9

积分
2503

热心会员推广达人宣传达人突出贡献优秀版主荣誉管理论坛元老

QQ
 楼主| 发表于 2019-3-29 07:03:52 来自手机 | 显示全部楼层
xiaojiangyihao 发表于 2019-3-28 17:14
然后呢?楼主是不是偷偷看邻居妹子呢?

别提了!从此以后身体越来越不行了!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表