वस्टा आईपी कैमरों में न केवल रूट शेल जलाएं और न केवल

ऐसा हुआ कि मुझे आईपी कैमरों से वीडियो रिकॉर्डिंग और स्टोर करने का काम मिला। वेस्टा वीसी -6206 आईआर कैमरे खरीदे गए और उन पर आधारित सूचना प्रणाली आर्किटेक्चर पेश किए बिना माउंट किए गए। ऑपरेशन की एक बहुत छोटी अवधि से पता चला कि कैमरों को स्थिर करने की प्रवृत्ति है और समय-समय पर उन्हें फिर से शुरू करना अच्छा होगा। nmap ने दिखाया कि कैमरे पर केवल टेलनेट, http और rtsp उपलब्ध हैं। यह मुझे ताज पर एक अच्छा टेलनेट कैमरा लग रहा था, लेकिन तकनीकी समर्थन ने रूट पासवर्ड देने से इनकार कर दिया।

संक्षेप में कैमरों के उपयोग के बारे में

ग्राहक की योजना इन कैमरों को एक लिनक्स सर्वर पर ज़ोनीमाइंडर के साथ बनाने की थी, लेकिन ज़ोनिंदर आरटीएसपी का अच्छी तरह से समर्थन नहीं करता है, यह बाहरी फ़िल्टर (1920 * 1080 के रिज़ॉल्यूशन पर) के माध्यम से बहुत अधिक साझा मेमोरी का उपयोग करता है। समर्थन ने बताया कि यह लिनक्स के साथ काम करने का समर्थन नहीं करता है। परिणामस्वरूप, 10 ओवर के हिस्से में cvlc का उपयोग करते हुए वीडियो को थोड़ा ओवरलैप के साथ लिखने का निर्णय लिया गया। सब कुछ ठीक है, वीडियो लिखा जा रहा है, सीपीयू को लोड नहीं किया गया है - एच 264 में स्ट्रीम आता है और ट्रांसकोड करना आवश्यक नहीं है, लेकिन यह अक्सर जमा देता है।

अधिकारी छिपाते हैं

यहां तक ​​कि एंड्रॉइड और आईफोन उपयोगकर्ता को रूट विशेषाधिकार नहीं देते हैं, लेकिन मेरे मामले में पूर्ण पहुंच यथोचित आवश्यक थी। यह तथ्य कि टेलनेट एक्सेस हमेशा खुला रहता है और समर्थन यह नहीं कहता है कि पासवर्ड आपको लगता है। मैंने फ़र्मवेयर डाउनलोड किया, ज़िप को खोल दिया जो कि था, अंदर cramfs इमेज देखी:

# फ़ाइल VC-6206_V4.00 .10.20130129-WiFi.bin
VC-6206_V4.00 .10.20130129-WiFi.bin: ज़िप संग्रह डेटा, निकालने के लिए कम से कम v2.0
# अनज़िप VC-6206_V4.00.R10.20130129-WiFi.bin
पुरालेख: VC-6206_V4.00 .10.20130129-WiFi.bin
inflating: स्थापित करें
फुलाया: वेब- x.cramfs.img
फुलाते हुए: कस्टम- x.cramfs.img
inflating: उपयोगकर्ता-x.cramfs.img
फुलाते हुए: लोगो- x.cramfs.img
फुलाया: romfs-x.cramfs.img
inflating: InstallDesc

यह वास्तव में cramfs की तरह स्वाद:

# फ़ाइल वेब- x.cramfs.img
web-x.cramfs.img: u-boot विरासत uImage, linux, Linux / ARM, स्टैंडअलोन प्रोग्राम (gzip), 1310656 बाइट्स, Tue 29 जनवरी 12:50:53 2013, लोड पता: 0x023E0000, प्रवेश बिंदु: 0x02520000, हैडर CRC: 0xD2BAE056, डेटा CRC: 0x29F4363A

मैंने इन चित्रों को माउंट करने की कोशिश की, लेकिन असफल रहा:

# माउंट-लूप -t क्रैम्फ़्स रोमफ़्स-x.cramfs.img / mnt
आरोह: गलत एफएस प्रकार, खराब विकल्प, खराब सुपरब्लॉक ऑन / देव / लूप 5,
अनुपलब्ध कोडपेज या हेल्पर प्रोग्राम, या अन्य त्रुटि
कुछ मामलों में उपयोगी जानकारी syslog में मिलती है - कोशिश करें
dmesg | पूंछ या तो
रूट @ सर्वर: ~ / VC-6206_V4.00.R10.20130129-WiFi # dmesg | पूंछ -3
[168.201350] फ्यूज इनिट (एपीआई संस्करण 7.13)
[१ [१.२४००१४] eth0: कोई IPv6 राउटर मौजूद नहीं है
[४25 ९ १५.२ 48२५ ९ ४] cramfs: गलत जादू

फिल्पिरज हब्रायुज़र और उनके पद के लिए धन्यवाद, जीवन बेहतर हो गया है, जीवन और अधिक मज़ेदार हो गया है:

for i in *.img ; do mkdir -p /mnt/fw/`basename $i .img` ; dd if=$i of=$i.cut bs=8 skip=8 ; mount -o loop -t cramfs $i.cut /mnt/fw/`basename $i .img` ; done 

सिस्टम की छवि में ही (romfs-x.cramfs.img), मैंने पहली बार UPX द्वारा पैक किए गए टेलनेट पर ध्यान आकर्षित किया। मैंने इसे अनपैक किया, इस पर तार लगाए, लेकिन वहां हार्ड-कोडेड पासवर्ड नहीं मिला और इसमें रुचि खो दी।
मैंने इसे / etc / passwd पाया:

 root:absxcfbgXtb3o:0:0:root:/:/bin/sh 

सुविधाजनक। जॉन ने द डेबियन में पैकेज से रिपर DES128 को केवल 1800K c / s की गति के साथ सॉर्ट किया, OpenMP और sse2 से इसे बनाने के बाद यह 6300K c / s हो गया। दिन के अंत तक, जॉन समाप्त हो गया और मुझे एक रूट पासवर्ड मिला जो इस फर्मवेयर के साथ सभी कैमरों को फिट करता है और इसके लिए हार्ड-वायर्ड है।

सफलता

पासवर्ड आया, निश्चित रूप से:

रूट @ सर्वर: /mnt/cramfs/user-x.cramfs# टेलनेट 192.168.1.11
192.168.1.11 की कोशिश कर रहा है ...
192.168.1.11 से जुड़ा।
पलायन चरित्र '^] है।

लोकलहोस्ट लॉगिन: रूट
पासवर्ड:
# बिल्ली / proc / cpuinfo
प्रोसेसर: ARM926EJ-S Rev 5 (v5l)
BogoMIPS: 148.27
विशेषताएं: swp आधा अंगूठे fastmult edsp जावा
सीपीयू कार्यान्वयनकर्ता: 0x41
सीपीयू वास्तुकला: 5TEJ
सीपीयू संस्करण: 0x0
सीपीयू भाग: 0x926
सीपीयू संशोधन: 5
कैश प्रकार: राइट-बैक
कैश क्लीन: cp15 c7 ops
कैश लॉकडाउन: प्रारूप सी
कैश प्रारूप: हार्वर्ड
मैं आकार: 16384
मैं मानता हूं: ४
मैं लाइन की लंबाई: 32
मैं सेट करता हूं: 128
डी का आकार: 8192
डी गधा: 4
डी लाइन की लंबाई: 32
डी सेट: 64

हार्डवेयर:
संशोधन: 3650000
सीरियल: 0000000000000000
# पीएस डब्ल्यू
पीआईडी ​​यूआईडी वीएसजेड स्टेट कमांड
1 रूट 3728 एस इनिट
2 रूट SW [posix_cpu_timer]
3 रूट एसडब्ल्यू [सॉफ्टरिक-हाई / 0]
4 रूट एसडब्ल्यू [सॉफ्टरिक-टाइमर / 0]
5 रूट एसडब्ल्यू [सॉफ्टरिक-नेट-टीएक्स /]
6 रूट एसडब्ल्यू [सॉफ्टरिक-नेट-आरएक्स /]
7 रूट एसडब्ल्यू [सॉफ्टरिक-ब्लॉक / 0]
8 रूट एसडब्ल्यू [सॉफ्टरिक-टास्कलेट]
9 रूट एसडब्ल्यू [सॉफ्टरिक-हर्टिमर]
10 रूट एसडब्ल्यू [सॉफ्टरिक-आरसीयू / ०]
11 रूट SW <[desched / 0]
12 रूट एसडब्ल्यू <[घटनाओं / 0]
13 रूट SW <[khelper]
14 रूट SW <[kthread]
26 रूट SW <[kblockd / 0]
27 रूट SW <[kseriod]
36 रूट SW <[khubd]
93 रूट दप [pdflush]
94 रूट SW [पीडीफ़्लश]
95 रूट SW <[kswapd0]
96 रूट एसडब्ल्यू <[aio / 0]
97 रूट SW <[cifsoplockd]
98 रूट SW <[cifsdnotifyd]
715 रूट एसडब्ल्यू [mtdblockd]
750 रूट SW <[kmmcd]
797 रूट SWN [jffs2_gcd_mtd7]
822 रूट 1576 एस / sbin / syshelper 25
826 रूट 3732 एस / एसबीन / टेलनेट
828 रूट 2744 एस / बर्तन / उन्नत
829 रूट 3516 एस / sbin / searchIp
922 रूट 103628 S / usr / sbin / fvideoencoder -i 2 -s 6 -d 0 -o 1 -h 2 -g 2 -g 2 -l 81 -t 8 -j 1 -a 3 -b 40
923 रूट 11596 एस / usr / sbin / a1ewtest
938 रूट 12772 एस वीलैंडमोन
943 रूट 3728 S / bin / sh /usr/etc/dup_app.sh
945 रूट 1396 एस डुप्क / यूएसआर / बिन / सोफिया
946 रूट 372884 एस / यूएसआर / बिन / सोफिया
1137 रूट 3732 एस-एस
1139 रूट 3732 आर पीएस डब्ल्यू
# बिल्ली / mnt / mtd / विन्यास / खाता 1
{
"समूह": [
{
"अथॉरिटीलिस्ट": [
«बंद»,
«ChannelTitle»,
«RecordConfig»,
«बैकअप»,
«StorageManager»,
«खाता»,
«SysInfo»,
«QueryLog»,
«DelLog»,
«SysUpgrade»,
«AutoMaintain»,
«GeneralConfig»,
«EncodeConfig»,
«CommConfig»,
«Netconfig»,
«AlarmConfig»,
«VideoConfig»,
«PtzConfig»,
«PTZControl»,
«DefaultConfig»,
«Talk_01»,
«Monitor_01»,
«Replay_01»
]
"मेमो": "व्यवस्थापक समूह",
"नाम": "व्यवस्थापक"
}
{
"अथॉरलिस्ट": ["मॉनिटर_01", "रिप्ले_01"],
"मेमो": "उपयोगकर्ता समूह",
"नाम": "उपयोगकर्ता"
}
]
"उपयोगकर्ता": [
{
"अथॉरिटीलिस्ट": [
«बंद»,
«ChannelTitle»,
«RecordConfig»,
«बैकअप»,
«StorageManager»,
«खाता»,
«SysInfo»,
«QueryLog»,
«DelLog»,
«SysUpgrade»,
«AutoMaintain»,
«GeneralConfig»,
«EncodeConfig»,
«CommConfig»,
«Netconfig»,
«AlarmConfig»,
«VideoConfig»,
«PtzConfig»,
«PTZControl»,
«DefaultConfig»,
«Talk_01»,
«Monitor_01»,
«Replay_01»
]
"समूह": "व्यवस्थापक",
"मेमो": "व्यवस्थापक का खाता",
"नाम": "व्यवस्थापक",
"पासवर्ड": "QyZfVmgd",
"आरक्षित": सच,
आघात: सच
}
{
"अथॉरलिस्ट": ["मॉनिटर_01", "रिप्ले_01"],
"समूह": "उपयोगकर्ता",
"मेमो": "अतिथि का खाता",
"नाम": "अतिथि",
"पासवर्ड": "tlJwpbo6",
"आरक्षित": सच,
आघात: सच
}
{
"अथॉरिटीलिस्ट": ["मॉनिटर_01"],
"समूह": "उपयोगकर्ता",
"मेमो": "डिफ़ॉल्ट खाता",
"नाम": "डिफ़ॉल्ट",
"पासवर्ड": "OxhlwSG8",
"आरक्षित": गलत,
झंझट: झूठा
}
]
}
#

विस्तार

सबसे पहले, मैं फर्मवेयर संस्करण के अनुसार जल्दी से कुछ गूगल करने की उम्मीद कर रहा था और पता चला कि उसी फर्मवेयर का उपयोग कम से कम फेंग आईपी ​​कैमरों में किया जाता है। इस तथ्य को देखते हुए कि फर्मवेयर में विभिन्न कैमरों और वाईफाई समर्थन के लिए मॉड्यूल का एक गुच्छा है, यह फर्मवेयर कई मॉडलों के लिए आम है। पहले से ही कैमरे के अंदर से कॉन्फ़िगर तक पहुंचने के बाद, मैंने डिफ़ॉल्ट पासवर्ड पासवर्ड हैश को googled और तीसरे निर्माता के मंच पर एक पोस्ट पाया, जहां एक आदमी वेब इंटरफेस में एक छेद के माध्यम से समान या समान कैमरों को घुमाता है। मैं सापेक्ष रास्तों से सफल नहीं हुआ, लेकिन ऐसा लगता है कि उन्होंने इसे ठीक कर लिया है। दरअसल, पोस्ट निर्माता के मंच पर छोड़ दिया गया था।

PS यह पोस्ट एक गंभीर शोध स्थिति होने का दावा नहीं करता है, इसमें मैं सिर्फ यह बताता हूं कि मैं एक ऐसी समस्या को कैसे हल करूं जो मेरे लिए व्यावहारिक हो। मैंने सोचा था कि इस तरह के पदों के रूप में habrachitateli के लिए पोस्ट दिलचस्प होगा। इस लिंक पर डिक्रिप्टेड पासवर्ड उपलब्ध है। (हर बार पहली बार के रूप में यह मज़ेदार है। वास्तव में, यह वास्तव में बहुत लंबा नहीं है खोज करने के लिए, पासवर्ड सरल है)