【漏洞复现】网络摄像头——弱口令

声明：本文档或演示材料仅供教育和教学目的使用，任何个人或组织使用本文档中的信息进行非法活动，均与本文档的作者或发布者无关。

文章目录

漏洞描述

主流网络摄像头存在弱口令。

漏洞复现

JAWS
1）信息收集
fofa：

app="JAWS"

行远自迩，登高自卑。

JAWS的默认密码是：null || 111111 || 666666 || 888888

成功登入，然后安装一下flash插件就可以看到画面了！
切记！不要做违法乱纪的事情！！！！
大家记得给家中摄像头设置强壮的密码，及时更新补丁，避免摄像头对着隐私位置！

其他补充

海康威视IP网络摄像机：

• fofa：“DVRDVS”
• 超级用户：admin
• 超级用户：12345

大华网络摄像机：

• fofa：“Dahua”
• 用户名：admin
• 密码：888888

天地伟业网络摄像机：

• fofa：“Tiandy”
• 用户名：Admin
• 密码：111111

举世皆浊我独清，众人皆醉我独醒。