批量登录汉邦高科某款监控摄像头（flash版）

KBdancer 发表于 2016-11-02, 5:09 PM. 发表在： 信息安全 , Web安全 , 通信安全 , 原创

前言

扫描IP段的时候发现汉邦高科的某款监控摄像头，然后看了下，我擦嘞，连登录方式都跟海康威视一模一样，呵呵，那就来个批量登录吧

截图

检索下列表，我自己的IP扫描数据库中的数据，随随便便几百IP我会乱说？

火狐截图_2016-11-02t09-00-58.559z.png - 大小: 292.42 KB - 尺寸: 560 x 833 - 点击打开新窗口浏览全图
随便找一个看下，登录界面
火狐截图_2016-11-02t09-02-47.712z.png - 大小: 17.12 KB - 尺寸: 858 x 374 - 点击打开新窗口浏览全图
简洁大气，再看看销魂的icon
2016-11-02 17-03-25屏幕截图.png - 大小: 2.24 KB - 尺寸: 244 x 50 - 点击打开新窗口浏览全图
是不是跟海康威视长的一样呢？接着看登录链接 

http://*.*.*.*/ISAPI/Security/userCheck
跟海康威视的一模一样，呵呵...

批量

不想多说，直接批量，得到一个列表

火狐截图_2016-11-02t09-07-23.241z.png - 大小: 393.6 KB - 尺寸: 770 x 940 - 点击打开新窗口浏览全图
一抓一大把，全部使用了出厂设置的默认密码 888888 或者 666666，可怕...

补充

之前有写海康威视的批量登录，看下扫描结果

火狐截图_2016-11-02t09-20-30.340z.png - 大小: 267.42 KB - 尺寸: 767 x 611 - 点击打开新窗口浏览全图

本文链接：https://www.92ez.com/archives/23427/
!!! 转载请先联系non3gov@gmail.com授权并在显著位置注明作者和原文链接 !!! 小黑屋
提示：技术文章有一定的时效性，请先确认是否适用你当前的系统环境。

上一篇: 韩国路由器KWS-1040N WLAN AP Webserver默认口令
下一篇: 大量iWatch DVR使用了默认弱口令

访客评论
#1
回复 fly 2016-12-08, 4:55 PM
大神能否告知如何获得登陆地址，google  inurl:ISAPI/Security/userCheck为什么没有结果呢？
发表评论

评论内容 (必填):