大华乐橙tc1tc1怎么看历史回放

您当前的位置&&&&
无锡安装监控
大华乐橙TC1智能摄像头参数详解
无锡安装监控
大华乐橙TC1智能摄像头参数详解
无锡安装监控 &大华乐橙TC1智能摄像头参数详解
轻巧型家庭摄像头TC1
支持大华LeChange APP,家中情况,随时查看,可以语音对讲
智能切换模式
离家、就寝时自动进入保护模式,智能移动检测报警,让家更安全
720P高清,反光情况下仍然提供清晰图像
具体参数:
高性能DSP处理器
传感器有效像素
水平:-100°~100°;垂直:-55°~55°
0. 01Lux@F2.0(彩色模式)0Lux(红外灯开启)
IR-CUT自动切换
水平:56.7°,对角:68.1°
内置扬声器
音频压缩标准
视频压缩标准
支持180°镜像翻转
支持Micro SD卡存储,最大容量64GB
支持一键恢复默认配置
授权的用户名和密码;HTTPS加密;IEEE 802.1x;网络访问控制
支持WIFI 802.11b/g/n
1个MicroUSB, 用于供电
DC 5V电源输入
-20℃~+45℃
Φ65mm×85mm(高度)x 20mm(厚度)
壁装;吊装;台面放置
点击阅读更多与“”相关的信息&&
相关内容推荐
朝阳公安分局备案 京公网安备: 京ICP证041619
&&温馨提示
该信息已过期
热线:400-&&& 转载免责声明:凡本站注明 “来自:XXX(非赢商网)”的新闻稿件和图片作品,系本站转载自其它媒体,转载目的在于信息传递,并不代表本站赞同其观点和对其真实性负责。如有新闻稿件和图片作品的内容、版权以及其它问题的,请联系本站新闻中心,电话:029-,邮箱:。
来自:三秦都市报(查看更多“”新闻)
此新闻暂无评论哦!赶紧抢坐沙发吧!
& [所发表点评仅代表网友个人观点,不代表赢商网观点]
综合体省市:青岛黄岛区面积:80000O综合体省市:南充顺庆区面积:61万O综合体省市:昆明呈贡区面积:13.5万O商业街区省市:安康汉滨区面积:4万O购物中心,社区商业省市:成都郫县面积:3.85万O
服饰皮具品牌定位:中高档拓展区域:全国女装品牌定位:中高档拓展区域:全国美容SPA品牌定位:中高档拓展区域:华南区域百货商店品牌定位:中高档拓展区域:全国饮品甜点品牌定位:中高档拓展区域:全国
在这个看脸的时代,不只对人的颜值要求高,就连餐厅也愈发注意到颜值的重要性。好吃之外,一个餐厅的空间设计成为食客们评价体系中重要的一环。大华“乐橙”智能摄像头信息泄露及登录绕过漏洞分析
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商,面向全球提供领先的视频存储、前端、显示控制和智能交通等系列化产品。其公司的摄像头产品大量的分布在智慧城市、智能交通等重要场所。该公司推出的&乐橙&智能家居系列其中之一为本文讨论目标&&&乐橙&智能摄像头。
型号:lechange tc1
设备程序版本:v2.400.R.150324
程序内核版本:3.0.8
&乐橙&智能摄像头,通过手机端APP管理,服务端采用阿里云服务,使用UPNP协议配置&乐橙&智能摄像头网络。
网络配置通讯(WIFI 配置)模型如下:
Device &----UPNP----& Mobile APP
网络通讯模型如下:
Device&---- NETWORK ----& Server &---- NETWORK ----& Mobile APP
APP for Android
上图的代码中init类,初始化的时候直接将敏感信息(账号、密码)存放在代码里了。通过分析,猜测这段代码有可能是调试用的代码,程序员可能忘记去除冗余代码,就直接打包发布。
Resultfor NMAP
根据NMAP扫描结果可得,&乐橙&智能摄像头开放了23端口(telnet)。
BYPASS Login
分析busybox,我们发现登陆验证存在三种方式:
1. 若不存在/usr/etc/telnet_cfg文件并且存在/mnt/mtd/Config/passwd,则读取passwd文件中的账号、密码进行登陆验证;
2. 若不存在/usr/etc/telnet_cfg并且不存在/mnt/mtd/Config/passwd,但存在/mnt/mtd/Config/Account1文件,则读取Account1文件中的账号、密码进行登陆验证,使用该方式登陆后为开发者模式;
3. 存在/usr/etc/telnet_cfg,则使用telnet进行登陆验证,目前我们就是以该方式进行登陆。
根据NMAP的扫描结果我们已经知道,设备开放了telnet服务。
好了,那么我们重点来看一下第三种验证方式,使用telent登陆,如下图:
代码路径执行到此处时,比较密码前缀字符串是否为7ujMko0,若是,则继续验证密码并登陆。
查看默认的存放账号、密码的文件,我们得到:
账号:lechange
密码:lc2014
根据上图我们知晓了,登陆验证时会对密码前缀做一个校验(7ujMko0)。
所以最终的密码为,前缀+配置文件中的密码,即7ujMko0lc2014。
Bingo!Login Success!
惊奇的发现登陆后居然是root权限!
We are root!
We are god!&
Anything we want to do!
1. 去除冗余代码;
2. 加密存储敏感信息(账号、秘密等)。
【声明】:黑吧安全网()登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱,我们会在最短的时间内进行处理。
上一篇:【】【】爱淘宝正在努力的加载...

我要回帖

更多关于 大华手机远程回放 的文章

 

随机推荐