首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 智能设备
    3. 发新帖
[原创] 对某款摄像头固件的简单分析！
发表于: 2019-1-15 17:51 28761

[原创] 对某款摄像头固件的简单分析！

jioushizhu 活跃值
2019-1-15 17:51
28761
前段时间搬了新家由于没有装宽带就用某万能钥匙蹭了个网。
可能是习惯了吧，连上wifi以后先用工具扫描了下内网设备，发现有个摄像头。
扫描端口显示开放了23，80，554，555，3000等端口，先对telnetd服务登陆试试。
用网上能找到的密码，还有loT病毒使用的密码都试过了，没办法只能放弃。
然后尝试登陆web服务，用admin:123456直接登陆进去了。而且在web界面还提供了刷机功能，包括固件信息。
这就好办了，直接从网上找相同的固件研究好了。
不过没有找到相同版本的，倒是找到一个高版本的固件，没办法凑合着用吧。
拿到固件当然是先解包了，用c32asm打开固件搜索了下关键字“hsqs”居然找到了，说明固件没有加密。
当时也没想分析固件结构只是想看看root密码，打算用hashcat跑出来登陆telnetd服务，就直接用7zip对squashfs文件系统解压缩了。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

最后于 2019-11-1 07:56 被jioushizhu编辑 ，原因：
上传的附件：
收藏
免费 ・6
支持
分享
打赏 + 2.00雪花
junkboy
打赏次数 1 雪花 + 2.00
 
赞赏  junkboy   +2.00 2019/01/15
最新回复 (19)
bxc
雪    币： 7077
活跃值： (3603)
能力值： ( LV12，RANK：340 )
在线值：
发帖
回帖
粉丝
私信
2 楼
牛逼，一看就是海思芯片的IP Camera。
楼主干脆搞个固件编辑工具算了。
最后于 2019-1-15 20:19 被bxc编辑 ，原因：
2019-1-15 20:18
1
junkboy
雪    币： 11716
活跃值： (133)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
支持
2019-1-15 21:22
1
sudozhange
雪    币： 185
活跃值： (1115)
能力值： ( LV13，RANK：405 )
在线值：
发帖
回帖
粉丝
私信
4 楼
论万能钥匙的重要性
2019-1-15 21:45
1
ttstation
雪    币： 1113
活跃值： (761)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
支持爆出2019年第一个XX门事件。。。。
2019-1-15 21:46
1
jioushizhu
雪    币： 1904
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
使用shodan搜索关键字：IPNC login
2019-1-15 22:04
1
zx_348891
雪    币： 73
活跃值： (923)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
louzhu,neng shuo xia ruhe queding fireware de geshi de ma ?shufufa chu wenti le ,ca ....
2019-1-16 01:13
1
jioushizhu
雪    币： 1904
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
kongfubull louzhu,neng shuo xia ruhe queding fireware de geshi de ma ?shufufa chu wenti le ,ca ....
分析/opt/topsee/ts_mgr这个程序。
2019-1-16 06:59
1
zx_348891
雪    币： 73
活跃值： (923)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
好的，谢谢。
2019-1-16 10:12
0
IamHuskar
雪    币： 1515
活跃值： (5972)
能力值： ( LV13，RANK：240 )
在线值：
发帖
回帖
粉丝
私信
10 楼
楼主 有没有偷看到可疑的不可描述的画面啊
2019-1-16 10:28
1
jioushizhu
雪    币： 1904
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
ttstation 支持爆出2019年第一个XX门事件。。。。[em_13]
debugd程序的登录工具已经写完了，正在测试bug，待会就发上来。
2019-1-16 13:41
1
jioushizhu
雪    币： 1904
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
有啊！还都是国外的呢
最后于 2019-1-16 14:00 被jioushizhu编辑 ，原因：
2019-1-16 14:00
0
jioushizhu
雪    币： 1904
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
bxc 牛逼，一看就是海思芯片的IP Camera。楼主干脆搞个固件编辑工具算了。
固件编辑工具已上传
2019-1-17 14:49
0
Editor
雪    币： 42935
活跃值： (65742)
能力值： (RANK：135 )
在线值：
发帖
回帖
粉丝
私信
14 楼
厉害了！
2019-1-17 15:58
0
五天
雪    币： 351
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
15 楼
手动点赞
2019-1-24 17:58
0
最爱季节
雪    币： 20
活跃值： (60)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
16 楼
你太厉害了
2019-1-24 18:07
0
iyyy
雪    币： 13
活跃值： (19)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
17 楼
mark     
2019-7-24 19:03
0
git_21785HangeZyh
雪    币： 20
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
18 楼
楼主，我想问一下，您的固件编辑工具是怎么实现的，如何提取解压这个文件系统的
2019-10-31 17:38
0
jioushizhu
雪    币： 1904
活跃值： (48)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
19 楼
git_21785HangeZyh 楼主，我想问一下，您的固件编辑工具是怎么实现的，如何提取解压这个文件系统的
squashfs-tools
2019-11-1 07:55
0
mb_mdbkclte
雪    币：
能力值： ( LV1，RANK：0 )
在线值：
发帖
回帖
粉丝
私信
20 楼
你太厉害了
2019-11-6 15:47
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回