Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Хакнат ДВР

6 октомври 20187 г.

Здравейте,

на ДВР-а пише само H.264 network DVR.

Админ беше с празна парола, но явно някой вече е сложил

парола.

Опитах да запиша и буутна с това, но не става:

firmware v4.00.r10

Поне влизам с телнет.

Изтрих, както пишеше в една тема Account1, но пак не мога да вляза.

Ето малко инфо от Account2(май и на 1 бяха някакви такива паролите):

(none) login: root
Password:
Welcome to Monitor Tech.
#
#
# cd /mnt/mtd/Config/
# ls -la
drwxr-xr-x    4 root     root            0 Oct  3 15:37 .
drwxr-xr-x    5 root     root            0 Jan  1  1970 ..
-rw-r--r--    1 root     root         2949 Dec 21  2017 Account2
drwxr-xr-x    2 root     root            0 Oct  3 14:45 Json
-rw-r--r--    1 root     root           16 Sep 10  2012 StorageCfg
-rw-r--r--    1 root     root           12 Oct  3 15:37 SysTime
-rw-r--r--    1 root     root            1 Dec 21  2017 dhcp.cfg
-rw-r--r--    1 root     root           70 Oct  3 15:37 network
drwxr-xr-x    2 root     root            0 Jan  1  2000 ppp
-rw-r--r--    1 root     root           42 Sep 20  2012 resolv.conf
#
# cat Account2
{
   "Groups" : [
      {
         "AuthorityList" : [
            "ShutDown",
            "ChannelTitle",
            "RecordConfig",
            "Backup",
            "StorageManager",
            "Account",
            "SysInfo",
            "QueryLog",
            "DelLog",
            "SysUpgrade",
            "AutoMaintain",
            "GeneralConfig",
            "EncodeConfig",
            "CommConfig",
            "NetConfig",
            "AlarmConfig",
            "VideoConfig",
            "PtzConfig",
            "PTZControl",
            "DefaultConfig",
            "Talk_01",
            "Monitor_01",
            "Monitor_02",
            "Monitor_03",
            "Monitor_04",
            "Replay_01",
            "Replay_02",
            "Replay_03",
            "Replay_04"
         ],
         "Memo" : "administrator group",
         "Name" : "admin"
      },
      {
         "AuthorityList" : [
            "Monitor_01",
            "Monitor_02",
            "Monitor_03",
            "Monitor_04",
            "Replay_01",
            "Replay_02",
            "Replay_03",
            "Replay_04"
         ],
         "Memo" : "user group",
         "Name" : "user"
      }
   ],
   "Users" : [
      {
         "AuthorityList" : [
            "ShutDown",
            "ChannelTitle",
            "RecordConfig",
            "Backup",
            "StorageManager",
            "Account",
            "SysInfo",
            "QueryLog",
            "DelLog",
            "SysUpgrade",
            "AutoMaintain",
            "GeneralConfig",
            "EncodeConfig",
            "CommConfig",
            "NetConfig",
            "AlarmConfig",
            "VideoConfig",
            "PtzConfig",
            "PTZControl",
            "DefaultConfig",
            "Talk_01",
            "Monitor_01",
            "Monitor_02",
            "Monitor_03",
            "Monitor_04",
            "Replay_01",
            "Replay_02",
            "Replay_03",
            "Replay_04"
         ],
         "Group" : "admin",
         "Memo" : "admin 's account",
         "Name" : "admin",
         "Password" : "tzbtaf3e",
         "Reserved" : true,
         "Sharable" : true
      },
      {
         "AuthorityList" : [
            "Monitor_01",
            "Monitor_02",
            "Monitor_03",
            "Monitor_04",
            "Replay_01",
            "Replay_02",
            "Replay_03",
            "Replay_04"
         ],
         "Group" : "user",
         "Memo" : "guest 's account",
         "Name" : "guest",
         "Password" : "tlJwpbo6",
         "Reserved" : true,
         "Sharable" : true
      },
      {
         "AuthorityList" : [ "Monitor_01", "Monitor_02", "Monitor_03", "Monitor_04" ],
         "Group" : "user",
         "Memo" : "default account",
         "Name" : "default",
         "Password" : "OxhlwSG8",
         "Reserved" : false,
         "Sharable" : false
      }
   ]
}
#
#

Отворих го през браузър и опитах с логин admin:tzbtaf3e но не се получи.

Опитах и локално на ДВР-а с админ и празна парола, но също не става. Само

си седи предупреждението, че по подразбиране няма парола на админ.

Опитвах и с 2 калкулатора според датата да генерират парола, но не стана.

Дата е 2018-10-3 (3 дена назад).

6 октомври 20187 г.

Ако няма парола, можеш да си зададеш нова с

passwd

след като си root.

6 октомври 20187 г.

Автор

Ами явно някой е сложил, понеже с празна вече не ме пуска.

С празна влизам на потребител default.

Други не ми излизат на падащото меню...

Нямам и такава команда:

# p
ping   pppd   pppoe  ps     pwd
# pwd admin 1234
/
#

Не става и с /bin/pwd admin 1234.

Отивам локално на двр-а и опитвам с 1234 и пак ми дава грешна парола.

6 октомври 20187 г.

Последно имаш ли root достъп или не? Изпълни

whoami

в конзолата. Ако не си root, пробвай "su root" дали ще ти даде достъп.

6 октомври 20187 г.

Пробвай локално с име 888888 и парола 888888.

6 октомври 20187 г.

Автор

Локално мога да избирам от падащо меню admin и guest.

През web интерфейса влизам без парола на guest, опитах

и с 888888, но не ме пуска.

Уж влизам като роот и парола xc3511:

LocalHost login: root
Password:
Welcome to Monitor Tech.
#
#
# whoami
-sh: whoami: not found

Нямам команда с "w".

Ето списък на наличните команди

ProductDefinition chown              hush               macGuarder         ps                 time
Sofia              cp                 hwclock            mdev               pwd                timecheck
Squirrel/          date               ifconfig           mkdir              reset              top
[                  dmesg              init               mknod              rm                 touch
[[                 dvrHelper          insmod             mnt                rmdir              true
app                dvrbox             kill               mount              rmmod              umount
arping             echo               killall            mv                 route              usleep
ash                env                killall5           netinit            sbin/
awk                false              ln                 netstat            sed
busybox            free               login              ping               sh
cat                getty              ls                 pppd               telnetd
chmod              himm               lsmod              pppoe              test
#

А това в Account2 за парола на админ "tzbtaf3e" явно е кодирано, понеже

не мога да вляза с него

Ама май от горните команди нямам текстов редактор, че да го изтрия.

Иначе опитах и с mv Account2 backup

и после опитах пак с админ и празна парола, но не иска...

6 октомври 20187 г.

Значи имаш root достъп, но това е някаква много орязана дистрибуция. Виж и този сайт:

https://learncctv.com/how-to-reset-h-264-network-dvr/

И из тубата има разни клипове.

https://www.google.com/search?num=20&ei=tCG5W574LMGksgHxorLgBg&q=root+change+password+dvr&oq=root+change+password+dvr&gs_l=psy-ab.3..33i22i29i30k1l2.12059.12699.0.12994.4.4.0.0.0.0.150.531.0j4.4.0....0...1.1.64.psy-ab..0.4.529...0j0i20i263k1j0i22i30k1j0i22i10i30k1.0.9CRJA_8pmM8

6 октомври 20187 г.

Автор

От първият сайт видях за телнета и изтрих Account1, но това

не помогна.

И двата генератора на парола по дата ги пробвах - пак нямаше ефект.

7 октомври 20187 г.

Автор

Дойде ми една идея, но не мога да я реализирам

Този ред от Account2:

"Password" : "tzbtaf3e",

да стане

"Password" : "",

Обаче през телнет нещо не мога да видя флашката или харда на който

се записва от камерите.

Нито пък имам текстов редактор, за да редактирам файла.

Почти съм убеден, че през echo би могло да заменя въпросният ред, но

идея си нямам как да стане.

или от тук да копирам цялото инфо и просто да премина

на прозореца с дос- телнет и да напиша нещо от

сорта на echo >> /mnt/mtd/Config/Account2 "paste" (и да пейстна целият

текст с изтритата криптирана парола?

Архивирана тема

Темата е твърде стара и е архивирана. Не можете да добавяте нови отговори в нея, но винаги можете да публикувате нова тема, в която да продължи дискусията. Регистрирайте се или влезте във вашия профил за да публикувате нова тема.