Тестируем на уязвимости видеокамеры с expcamera

Приветсвую Уважаемых Форумчан,Друзей и тех,для кого пульс ИБ не просто ритм.
Моя сегодняшняя тема выложена в открытом разделе неслучайно.
Моё желание не просто вам продемонстрировать атаку на видеокамеры.
Многие админы ресурсов,да и просто пользователи,наверняка задумаются и примут меры.
Хотя бы будут знать что не приобретать и использовать.

Известны многие уязвимости видеокамер,которые становятся известными.
При благополучном исходе,их закрывают и разрабатывают патчи.
Но не в этом случае.
Вы не ослышались,некоторые уязвимости до сих пор носят гордое звание 0 day.
Почему так получилось? Ставили конечно в известность производителей.Ответа не получили.
Да,многие модели вебок сюда тоже попадают.

"После меня - хоть потоп"-Людовик 15
(Главное продажи,пока показатели неплохи,продаём , пока есть спрос)
" Я бы продал даже Лондон,если бы нашёлся покупатель"- Ричард Львиное Сердце

И покупатели действительно находятся,только китайская школа пошла дальше.
И заложила в инструмент эксплуатацию множества уязвимостей:

1) Уязвимость Backdoor Account (CNVD-2017-02751)

По умолчанию используется Telnet.

Любой пользователь может получить доступ к логину с помощью следующих паролей учетной записи:

2) Уязвимости RSA и раскрытия сертификата (CNVD-2017-02773)

3) Информация о предварительной авторизации и уязвимость утечки учётных данных(CNVD-2017-02774)

При доступе к файлу конфигурации сервера путем предоставления пустых параметров ?loginuse? и ?loginpas?,злоумышленник может обойти программу аутентификации устройства.

Таким образом, злоумышленник может загрузить файл конфигурации устройства без входа в систему.

Эти файлы конфигурации содержат учетную информацию устройства, а также содержимое учетной записи FTP и SMTP.

4) Уязвимость удаленного выполнения команды (CNVD-2017-02775)

Уязвимость удаленного выполнения команды существует в inset_ftp.cgi

в интерфейсе общего интерфейса FTP (CGI).

Злоумышленник использует идентификатор администратора ftp

для выполнения удаленной команды и дальнейшего получения прав root на сетевом устройстве.

5) Удалённый доступ (CNVD-2017-02776)

Получая доступ к URL-ссылке со специальнымипараметрами,злоумышленник может обойти программу проверкиподлинности сполномочиями пользователя root и выполнить различный код в управлении видеокамеры.

6) Уязвимость несанкционированного доступа CNVD-2017-02777) - содержательно звучит конечно,но ,тем ,не менее-

Злоумышленник может получить доступ к встроенному серверу RTSP камеры через порт 10554

и смотреть видео в реальном времени без проверки подлинности.

7) Уязвимости функционального дизайна ‘Cloud’(CNVD-2017-02778

Предоставленная камера ?Cloud? Функция, которая включена по умолчанию,позволяет потребителям использовать устройство в управлении сетью.

Эта функция использует текстовые туннели UDP для обхода NAT и брандмауэров.

Злоумышленник может злоупотреблять этой функцией, чтобы начать атаку грубой силы

(brute-force attacks)

В общем,более 1200 моделей различных видов продукции на рынке страдают от лазеек.

Единственный совет на текущее время-отключить устройство от интернета.

Здорово,Господа,не так ли ? Мне тоже нравится.

Уязвимые модули:

Pan/TiltEasyCam?EC-101HDEasyCam

EC-101HDSDEasyCam?EC-101SDEasyCam

EC-102EasyCam?OtherEasyN?187EasyN

1BFEasyN?720PEasyN?FEasyN

F-136EasyN?F-M136EasyN?F-M166EasyN

F-M181EasyN?F-M1b1EasyNF

F-SERIESEasyNF133EasyN

F2-611BEasyN?F3EasyN?F3-166EasyN

F3-176MEasyN?F3-M166EasyN

F3-SERIESEasyN?F3-SeriesEasyN

F3-m187EasyN?F3M187EasyN

FS-613A-M136EasyN?FS-613BEasyN

FS-613B-M166EasyN

FS-613B-MJPEGEasyN?FS613EasyN

F_M10REasyN?H3-V10REasyN

H6-M137hEasyN?M091EasyN

OtherEasyN?est-007660-611bEasyN

est-007660333EasyN?fEasyN

f-SeriesEasyN?f138EasyN?f_seriesEasyN

fseriesEasyN?kitchEasyN

Другие модели затронутых продуктов ,подверженных атакам,можно увидеть здесь

Отступаем от лирики и переходим к сути.

Администрация Форума и автор обзора предупреждают о запрете использования рассматриваемого инструмента

в незаконных целях.Вся информация предназначена исключительно для ознакомления и изучения проблем ИБ.

Автор замечательного инструмента,который позволяет тестировать видеокамеры-vanpersiexp

Называется он expcamera.

Как установить:

Я работал на Arch Linux, для остальных дистрибутивов возможно потребуется пакет python3

И с ним же производим запуск в таком случае.

Опции можно видеть на скрине.

Предлагаю ознакомиться с ними самостоятельно

Индивидуальные проверки по ip-адресам присутствуют.

Откроете для себя много интересного.

В своём пентесте,я использовал модуль shodan,который требует указания API-ключа.

Заслужившей такой атаки цели,у меня не нашлось.

В зависимости от нахождения в какой сети,начинается работа инструмента.

Видим,что не смотря на сложные пароли,мы при наличии уязвимостей,непременно получаем админские учётки.
Правильно,зачем мелочиться?))

Запускаем браузер,вводим адрес:порт,логин с паролем.
Ну и ,собственно,треш.

Более,мне добавить нечего,благодарю за внимание и до новых встреч.