大华乐橙1108hs能支持乐橙wifi摄像机吗?

来源：蜘蛛抓取(WebSpider) 时间：2016-08-15 20:35 标签： 大华乐橙客户端下载
大华“乐橙”智能摄像头信息泄露及登录绕过漏洞分析
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商,面向全球提供领先的视频存储、前端、显示控制和智能交通等系列化产品。其公司的摄像头产品大量的分布在智慧城市、智能交通等重要场所。该公司推出的&乐橙&智能家居系列其中之一为本文讨论目标&&&乐橙&智能摄像头。
型号：lechange tc1
设备程序版本：v2.400.R.150324
程序内核版本：3.0.8
&乐橙&智能摄像头，通过手机端APP管理，服务端采用阿里云服务，使用UPNP协议配置&乐橙&智能摄像头网络。
网络配置通讯（WIFI 配置）模型如下：
Device &----UPNP----& Mobile APP
网络通讯模型如下：
Device&---- NETWORK ----& Server &---- NETWORK ----& Mobile APP
APP for Android
上图的代码中init类，初始化的时候直接将敏感信息（账号、密码）存放在代码里了。通过分析，猜测这段代码有可能是调试用的代码，程序员可能忘记去除冗余代码，就直接打包发布。
Resultfor NMAP
根据NMAP扫描结果可得，&乐橙&智能摄像头开放了23端口（telnet）。
BYPASS Login
分析busybox，我们发现登陆验证存在三种方式：
1. 若不存在/usr/etc/telnet_cfg文件并且存在/mnt/mtd/Config/passwd，则读取passwd文件中的账号、密码进行登陆验证；
2. 若不存在/usr/etc/telnet_cfg并且不存在/mnt/mtd/Config/passwd，但存在/mnt/mtd/Config/Account1文件，则读取Account1文件中的账号、密码进行登陆验证，使用该方式登陆后为开发者模式；
3. 存在/usr/etc/telnet_cfg，则使用telnet进行登陆验证，目前我们就是以该方式进行登陆。
根据NMAP的扫描结果我们已经知道，设备开放了telnet服务。
好了，那么我们重点来看一下第三种验证方式，使用telent登陆，如下图：
代码路径执行到此处时，比较密码前缀字符串是否为7ujMko0，若是，则继续验证密码并登陆。
查看默认的存放账号、密码的文件，我们得到：
账号：lechange
密码：lc2014
根据上图我们知晓了，登陆验证时会对密码前缀做一个校验（7ujMko0）。
所以最终的密码为，前缀+配置文件中的密码，即7ujMko0lc2014。
Bingo！Login Success!
惊奇的发现登陆后居然是root权限！
We are root!
We are god!&
Anything we want to do!
解决方案：
1. 去除冗余代码；
2. 存储敏感信息（账号、秘密等）。
(window.slotbydup=window.slotbydup || []).push({
id: '2467140',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467141',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467142',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467143',
container: s,
size: '1000,90',
display: 'inlay-fix'
(window.slotbydup=window.slotbydup || []).push({
id: '2467148',
container: s,
size: '1000,90',
display: 'inlay-fix'大华乐橙无线wifi网络监控摄像头 能做行车记录仪吗_百度知道
大华乐橙无线wifi网络监控摄像头 能做行车记录仪吗
我有更好的答案
车上网络不稳定
你除非自己弄个WIFI 热点
其他类似问题
为您推荐：
行车记录仪的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁大华乐橙tp1云台360度插卡wifi无线网络监控摄像头高清智能远程机怎么用_百度知道
大华乐橙tp1云台360度插卡wifi无线网络监控摄像头高清智能远程机怎么用
提问者采纳
另外。普通的人也可以彼此通过摄像头在网络进行有影像，影音处理、电子眼等，被广泛的运用于视频会议，是一种视频输入设备、电脑眼、有声音的交谈和沟通，人们还可以将其用于当前各种流行的数码影像大华乐橙tp1云台360度插卡wifi无线网络监控摄像头摄像头(CAMERA或WEBCAM)又称为电脑相机，远程医疗及实时监控等方面
来自团队：
其他类似问题
为您推荐：
监控摄像头的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁滑动查看详情
P2P私网穿透 高清预览 8路D1 实时回放
现货，现在至明天18:00前完成下单,预计08月18日24:00前送达
由大华专卖店从北京发货并提供售后服务
支持7天无理由退货
您已经点赞过了您好，非常感谢您，如您在使用过程中有任何问题，可以随时联系我们，我们将竭诚为您服务。感谢您的支持，祝您购物愉快！
乐橙官方旗舰店
商品名称：
京&&东&&价：
商品评分：
评&&价&&数：
多品类齐全，轻松购物
快多仓直发，极速配送
好正品行货，精致服务
省天天低价，畅选无忧

我要回帖

更多关于 大华乐橙客户端下载 的文章

 

随机推荐