利用ZoomEye探索互联网hikvision摄像头——直接http://www.zoomeye.org/search?q=DVRDVS-Webs即可搜索暴露在公网的摄像头

实践了下，zoomeye或者shodan都可以！还是很吓人的...

 

 

 

 

 

 

 

 

 

然后随便点击一个就进去了。。。

 

利用ZoomEye探索互联网hikvision摄像头

2021年4月2日

某天使用IIS PUT SCANNER 扫描C段

观察HTTP BANNER为 DVRDVS-Webs

点开后发现为hikvision摄像头的WEB端

于是乎 想到了知道创宇 的一个项目 ——ZoomEye (钟道之眼）

http://www.zoomeye.org/search?q=DVRDVS-Webs

Hikvision 默认账户密码 为 admin/12345

出现这种状况说明需要下载一个控件 点击上图下划线字即可下载

安装即可

 

 

posted @   bonelee  阅读(1711)  评论(1)  编辑  收藏  举报
相关博文：
· 内网安全攻防：渗透测试指南——第2章内网信息收集
· 使用volatility——扫描互斥体和隐藏服务，隐藏服务本质上和隐藏进程一样
· 海康威视网络摄像头，把电脑作为硬盘录像机使用。方便别人方便自己。
· CVE-2017-7921 海康威视（Hikvision）摄像头漏洞复现
· CVE-2017-7921 漏洞复现
阅读排行：
· 全程不用写代码，我用AI程序员写了一个飞机大战
· MongoDB 8.0这个新功能碉堡了，比商业数据库还牛
· 记一次.NET内存居高不下排查解决与启示
· 白话解读 Dapr 1.15：你的「微服务管家」又秀新绝活了
· DeepSeek 开源周回顾「GitHub 热点速览」
历史上的今天：
2021-12-01 IPv6渗透测试工具
2021-12-01 IPv6 渗透测试——工具汇总（持续更新）
2020-12-01 业界关联分析引擎——奇安信基于flink改造的Sabre，AbutionGraph 将事件聚合存储用于关联分析
2019-12-01 动态规划算法模板和demo
2017-12-01 dns tunnel C&C
2016-12-01 linux tcpdump 抓包
2016-12-01 Asterisk——part 1
点击右上角即可分享
微信分享提示