Изучаем очередной поисковый запрос для поиска видео регистраторов (DVR) в Shodan. Правильное его написание будет выглядеть как title:dvr+client. То есть ищем по определенному тексту в заголовках.
Полученные результаты изучаем на скриншоте ниже:
Результаты поиска в Shodan по запросу «title:dvr+client»
Получили 360 результатов. Неплохо. Чтобы у вас было больше времени на их изучение, рекомендуем приобрести их уже готовые в нашем магазине ShodanShop, тем более, что на это у вас уйдет значительно меньше времени и денег, чем при покупке на самом Shodan.
Подключаемся к видеорегистраторам
Видеорегистратор Falcon Eye
Давайте-же посмотрим, что у нас есть… Выбранный результат выдал нам форму запроса на ввод логина, пароля порта подключения:
Страница входа в DVR по запросу dvr client в Shodan
Попытки подбора пароля «ручками» по небольшому стандартному набору типа admin, 1234, 666666, password и т.д. ни к чему не привели и пришлось «советоваться» с Google, где нам подсказали, что стОит попробовать пару логин: admin и пароль: 00000000.
Попробовали — получилось:
Видеорегистратор Falcon Eye
Судя по подписям в интерфейсе — это видеорегистраторы Faclon Eye.
Видеорегистратор с DVR Web Viewer version 3.10
Смотрим далее на результаты запроса dvr client в Shodan.
Кликаем по ссылке из списка и после непременных просьб Internet Explorer об установке плагинов (устанавливаем, не боимся) и прочих предупреждений переходим на очередную страницу авторизации DVR:
Страница авторизации DVR Web Viewer version 3.10
Как видим, здесь от нас требуется ввести только пароль и он уже даже вроде как введен в поле и мы лишь нажимаем кнопочку «Connect».
Видеорегистратор DVR Web Viewer version 3.10
Вошли. Видим незамысловатый интерфейс неопределенного производителя неопределенного устройства («чесслово» не было времени разбираться — потом как-нибудь) и изображения с нескольких камер в ночное время суток в каком-то магазине.
Побродив по аналогичным устройствам я выяснил, что безусловный вход по уже введенному паролю срабатывает не всегда и где-то он все-таки сменен. Вероятнее всего используется строго цифровой шестизначный пароль. Найти по-быстрому какие-либо сведения об этом ПО мне не удалось, поэтому предлагаю этим заняться вам. Если найду что-то раньше — выложу обязательно.
Обратите внимание, что и в этом и в предыдущем случае заголовок страницы title (надпись на вкладке) пишется одинаково как «DVR Client», но однако все это разные типы регистраторов.
Подключение к видеорегистраторам с заголовком dvr client
В полученном списке результатов поисковика Shodan по запросу «title:dvr+client» мы видим также строчки заголовков, написанные как «dvr client» (строчными буквами без заглавных) и они ожидаемо оказываются принадлежащими к другому типу видеорегистраторов:
Результаты dvr client в Shodan
К подбору пароля и изучению данного типа видео-регистраторов я вернусь позже или предлагаю сделать это вам самостоятельно.
Результатами делитесь в комментариях.
Вы можете значительно облегчить себе задачу без регистрации в Shodan, траты лишних времени и денег на пополнение его баланса для снятия ограничений, если приобретете уже готовые результаты поиска по запросу title:dvr+client в Shodan в нашем магазине.
Свежие комментарии