Уязвимость камер на платформе GoAhead или как взломать камеры

[Miludes]

Всем привет и сразу к делу:

Заходим в поисковик

Пожалуйста Войдите или Зарегистрируйтесь чтобы видеть скрытые ссылки.

(или ищем другим методом)

Вписываем в поисковик Shodan:
realm="GoAhead", domain=":81"

по желанию можно еще добавить в конце country:RU (это если искать только по Рашке, если хотите по другой стране то вписывайте другое сокращение)

Далее выбираем любой ip адрес и добавляем :81/system.ini?loginuse&loginpas , например:

62.43.120.101:81/system.ini?loginuse&loginpas

Документ system.ini будет скачан вам на комп'ютер.
Открываем его и ищем там что-то тип admin password (пароль может быть любым но вот логин почти всегда admin)
если там пишет admin и пароля рядом нет то значит что пароля нет и ввести нужно только логин.

Потом оставляете только ip и :81
Пример: 62.43.120.101:81
Нажимаете Enter и вводите логин и пароль который у вас уже есть.

Если что-то непонятно спрашивайте...
До новых встреч.​

 

[Rotar]

Ты админ Community?

 

[Witra$]

Спасибо за инф. оставлю тут сообщение, кто опробует, толкните если не сложно, думаю можно что придумать.
Попутно вопрос:
Есть такие камеры- домофоны "Дом.ру" подключение осуществляется через приложение, можно дистанционно чекать что перед падиком, открывать дверь, смотреть историю видео, есть интересная фишка, что если человек даёт согласие, то при подходе к дому проходит оповещение и видно момент входа в помещение в потенциале можно чекать, а что самое не маловажное слышать жертву в момент выхода и выхода из помещения, плюс это всё где то храниться, какой день захожу к знакомому и задумываюсь о возможности подключаться к квартире жертвы и при подходе к падику чтобы домофон тебя оповещал, как в целом стоковом приложение делается, если добавить кого то из семьи.
Нет ли где инфы о путях на серве или может если такого нет, то было бы не плохо обратить внимание, интересный инструмент для контроля жертвы.

P.s - если интерсно, могу попросить скрин QBR для добавления родственников и друзей, каждая квартира имеет свой лог и пароль, подключаться можно либо по ним, либо по QBR, и при подключении на приложение проходят звонки на домофон, оповещения о перемещение домочадцев через подъездную дверь.

 

[Miludes]

Ты админ Community?

Да а что?

 

[Rotar]

Да а что?

Я уже вижу что нет.

 

[Miludes]

Я уже вижу что нет.

Так да)

 

[_-Fantom-_]

"Как пользоваться Shodan"... Ебать Америку открыл...