稻了个草
发表于 2019-3-2 14:03
麦库
发表于 2019-3-2 14:20
技术贴,只能支持了,看不懂。。。
8091956
发表于 2019-3-2 17:05
本帖最后由 8091956 于 2019-3-2 18:51 编辑
楼主隐去的部分是这个吗?
LIBDVR : Get telnetctrl Fialed, telnetctrl=1
macGuarder: Close telnetd Forever
LIBDVR:Open 9530COM.
我搜索到了另一种开启talent的方法:
https://www.cnblogs.com/mmseh/p/6537924.html
文中提到的超级密码可以搜索dvr对应的超级密码生成器产生
楼主介绍的dvr存在的其他漏洞可以查看
https://github.com/tothi/pwn-hisilicon-dvr
其中值得注意的是telnet默认用户名为 root, 密码为 xc3511
可能存在的魔法字符串: I0TO5Wv9
再增加一个远程溢出脚本:
https://github.com/tothi/pwn-hisilicon-dvr/blob/master/pwn_hisilicon_dvr.py
sylar3164
发表于 2019-3-2 15:13
我用的索尼录像机 有问题?
x12655
发表于 2019-3-2 16:46
只能支持了,看不懂。
矿工哥
发表于 2019-3-2 16:56
所以说,99%的系统不是正版的
xiaz1990
发表于 2019-3-2 17:06
很棒,又学到一个bug了
l578101701
发表于 2019-3-2 17:09
大华录像机
Bascter_Main
发表于 2019-3-2 17:14
有点意思,有机会看看
williamupup
发表于 2019-3-2 17:39
虽然不太懂,但是也了解了相关知识,谢谢楼主辛苦分享!