视频监控的一种通杀问题？大部分视频监控系统客户端无需密码？

视频监控的一种通杀问题？

Hxai11 (求工作) | 2014-02-18 14:26

昨天把学校的h3c视频监控搞下了，过程就不多说了，社社社。

登陆之后发现一个更吊的问题，貌似现在好多视频监控设备都是有exe客户端的

当我下载下h3c的exe客户端之后，安装直接连接并不需要密码，端口匹配就行了吧？

那么这样，不是好多视频监控设备都不安全？

[原文地址]

相关讨论：

1#

xsser (十根阳具有长短!!) | 2014-02-18 14:29

求乌云

2#

Hxai11 (求工作) | 2014-02-18 14:31

@xsser 小学校的也能发？

3#

乌云 | 2014-02-18 14:44

求过程

4#

jeary ((:?？办么怎，了多越来越法方象抽的我)) | 2014-02-18 15:04

意思只要知道地址和端口就能随意看摄像头？

5#

Hxai11 (求工作) | 2014-02-18 15:06

@jeary 额，按道理，是很多监控是这样的，甚至不用知道端口

6#

SinCoder (fuck sec) | 2014-02-18 15:10

怎么可能 你用IE登录的 cookies 记录下来了 然后客户端发送请求的时候就自动带上 cookies 了

7#

Hxai11 (求工作) | 2014-02-18 15:11

@SinCoder cookies清除之后还能喔。。

8#

Hxai11 (求工作) | 2014-02-18 15:13

@SinCoder 而且同网段还有其他的监控设备，尝试在ie上登陆，根本不知道密码，客户端上照样连接啊。。

9#

乌云 | 2014-02-18 15:16

@Hxai11 速度统计下吧。。。。

10#

刘海哥 | 2014-02-18 16:11

在哪里下载客户端呢，怎么没见过

11#

光的圆周率 (等级:二逼白帽子) | 2014-02-18 16:40

唉 不知道网管是谁 社不了

12#

xsser (十根阳具有长短!!) | 2014-02-18 16:45

@Hxai11 exe

13#

Hxai11 (求工作) | 2014-02-18 16:57

@xsser 总感觉这不算漏洞，待我再测试测试先。。

14#

摸了你 (叹路走三千，抵不过流年。) | 2014-02-18 17:00

@Hxai11 发现有人的激情么...有的话，及时分享哈

15#

[email protected] | 2014-02-18 18:07

不存在这种通杀问题 ,DVR监控客户端都是要密码的

16#

漂流瓶 | 2014-02-18 18:10

抓鸡软件扫8000 然后批量xx

17#

CplusHua (都是被逼的~) | 2014-02-18 19:18

验证的不一定是Cookie

18#

Guest丶情缘 | 2014-02-18 21:51

我 是搞 监控的 并非 无账户和密码 验证的 而是 监控软件本身有个默认 密码 的 不知道你的是什么 厂家的 我知道波利 海康 都是 需要密码的 但是你知道滴 监控这面的 安全很 垃圾 基本上都是默认的密码 只不过 一般的 都不会出现在互联网中~

19#

小胖子 (在中国，活着就是修行。) | 2014-02-18 21:53

如果我是你 我就找找女神宿舍的摄像头！

20#

mango (待我乌币800万 姑娘嫁我可好) | 2014-02-18 22:49

你怎么知道你的视频IP地址

21#

Hxai11 (求工作) | 2014-02-19 08:32

@mango 一般视频监控都有80等端口的啊。。

22#

乌云 | 2014-02-19 08:53

@mango 批量扫，然后根据http内容判断

23#

Hxai11 (求工作) | 2014-02-19 09:07

@乌云 正解

24#

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2014-02-19 09:10

大部分客户端都是需要密码的。

25#

retanoj | 2014-02-19 10:06

@Hxai11 LZ射到的密码长什么样子

26#

Kevin2600 (Just Hacking it!!!) | 2014-02-19 14:44

我猜这款是普通用户可以通过guest 帐号观看...但想修改就需要root?

27#

Hxai11 (求工作) | 2014-02-19 15:43

@Kevin2600 不是通过账号的，通过端口。。。

28#

wefgod (求大牛指点) | 2014-02-19 16:05

食堂里面有人在吹？……（邪恶了）

29#

乌云 | 2014-02-19 16:39

@wefgod 说的是左下角那张？

30#

乌云 | 2014-02-19 16:40

@wefgod 明显人不可能这么小啊。。。应该是桌子上的袋子。。。

31#

wefgod (求大牛指点) | 2014-02-19 16:45

@乌云 我只是突然想到以前那个食堂的事情，大屏幕直播

32#

乌云 | 2014-02-20 08:11

@wefgod 额，，我邪恶了。

33#

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2014-02-20 09:27

@wefgod 仔细看了一遍，木看到……

34#

wefgod (求大牛指点) | 2014-02-20 19:26

@核攻击 没有没有，核总你也被我忽悠了呢。其实我是突然想到之前的那件事情 大学食堂上演活春宫被直播 当事人为工人(图)

35#

刘海哥 | 2014-02-21 07:49

@小胖子 又都是楼梯有用吗？

36#

j2ck3r (别关注我，你这个贱人。) | 2014-02-22 10:08

有没有监控女生宿舍内部的走廊的？

37#

abaddon | 2014-02-22 11:46

问题太多了 很多都是默认密码 并直接映射到外网

因为很多系统监控和网络管理是分开管理维护的

网管无奈 只好扔隔离区 爱咋咋地

38#

乌云 ()?　　　　　　　　　　　　　　　　　　　　　　() | 2014-03-02 14:00

楼主你还没放出那个客户端啊！！！

留言评论（旧系统）：

文章来源于lcx.cc:视频监控的一种通杀问题？大部分视频监控系统客户端无需密码？