Подключение к видеорегистратору через telnet

Добавил пользователь Алексей Ф.
Обновлено: 20.09.2024

Форум по системам видеонаблюдения, безопасности, пожарным и охранным сигнализациям, контролю доступа.

Можно ли восстановить DVR через telnet

Если тебе явилось чудо, то значит можно.
Главное понимать что это такое у тебя на руках.
Скачай дамп на USB флешку или по сети, осмотрись там внутри и будет ясно, что сломалось и станет ясно как и что чинить!

VirtualLink писал(а): Если тебе явилось чудо, то значит можно.
Главное понимать что это такое у тебя на руках.
Скачай дамп на USB флешку или по сети, осмотрись там внутри и будет ясно, что сломалось и станет ясно как и что чинить!

На данном этапе мне не понятно - функционал telnet доступа полностью позволяет работать с прошивкой? Почему все примеры только про usb-uart доступ?
Не могу найти инфу по доступным возможностям telnet-a. Еще вопрос - есть подозрение, что dvr не совсем дохлый (ip 192.168.1.101 не дефолтный похоже). Возможно что то у меня заводится?

demyen писал(а): На данном этапе мне не понятно - функционал telnet доступа полностью позволяет работать с прошивкой? Почему все примеры только про usb-uart доступ?
Не могу найти инфу по доступным возможностям telnet-a. Еще вопрос - есть подозрение, что dvr не совсем дохлый (ip 192.168.1.101 не дефолтный похоже). Возможно что то у меня заводится?

Через телнет ты можешь примонтировать USB и призвести запись раздела user и config, какой то из них точно поврежден. сам телнет работает из раздела root - значит он целый. В прошивке образы разделов Uboot - надо отрезать первые 64 байта или извлечь программой uImage.py

Сам busybox - не имеет инструментов(ftp,wget,samba) чтобы просто передать данные по сети, хотя можно извратиться с перенаправлением вывода. NFS - тоже мозга имеет - хотя может я тупой или софт по винду не нашол(вернее он с ним не заработал).

NeiroN писал(а): Через телнет ты можешь примонтировать USB и призвести запись раздела user и config, какой то из них точно поврежден. сам телнет работает из раздела root - значит он целый. В прошивке образы разделов Uboot - надо отрезать первые 64 байта или извлечь программой uImage.py

ТС в начале пути и пусть попробует если желает!
busybox самодостаточен, все остальное линки на него.

Осмотреться там и повыводить сюда логи с вопросами, которые всех достанут!

Для начала попробуем следующие стандартные логины и пароли:
1) admin admin или admin 123456 (администратор локальный и сетевой)
2) 888888 888888 (администратор локальный)
3) 666666 666666 (пользователь с ограниченными правами)
4) default default (скрытый пользователь)
5) root vizxv (администратор при подключении через telnet)

Ели пароли не подходят то выполним следующие шаги:
1) Вытащим батарейку из видео-регистратора
2) Подключим экран к видео-регистратору
3) Пароль генерируется исходя из текущей установленной даты в видео-регистраторе, когда мы вытащили батарейку, она должна сбросится к 2000 году исходя из этого для входа используем логин admin и пароль 668648 или 000000. Также можно использовать указанную ниже программу которая может генерировать пароль в зависимости от указанной даты.

DVR-Password
После успешного входа необходимо сразу изменить пароль.

Telnet команды для видео-регистраторов Dahua

Стандартный логин — root, пароль — vizxv. Они отличаются от тех что настраиваются в web-интерфейсе, многие о них даже не знают и поэтому видео-регистратор уязвим, так как к нему можно подключится. У IP-камер Dahua по сути та же операционная система, по этому к ним тоже можно подключится.
Telnet работает через tcp на 23 порту.

Некоторые команды при подключении через telnet:
reboot (перезагрузка видео-регистратора)
ls -l (просмотр файловой системы)
ls -l /папка (просмотр содержимого конкретной директории)
vi /папка/файл.txt (пример открытия файла в текстовом редакторе vim, смотрите также )
mount (просмотр смонтированных разделов)
mount -o rw /mnt/папка (монтирование раздела с правом на чтение и запись)
mount -o ro /mnt/папка (монтирование раздела с правом только на чтение)
/unmount /mnt/папка (пример отсоединения раздела)
cd /папка (переход в указанную директорию)
cd .. (возвращение на директорию выше)

Авторизованные пользователи могут получить доступ к IP камере по протоколу Telnet. Это скрытый интерфейс IP камер от Xiong Mai. Может оказаться альтернативой, если не удалось получить доступ к IP камере другими способами, включая веб-интерфейс, программу Device Manager и программу CMS.

Для пользователей Linux, вы можете использовать Telnet для доступа к IP камере с использованием пароля root. Подключившись по в Telnet введите команду netstat. Вы видите, что у этой сетевой камеры открыт порт 9527.

Для пользователей windows, можете использовать программу putty для доступа к IP камере.

1. Вы можете скачать putty отсюда.

2. После установки putty на компьютер, запустите программу и следуйте инструкциям ниже.

Введите IP адрес камеры в поле Host Name, выберите порт 9527, а затем выберите "Telnet" в качестве типа подключения.

Выберите пункт "Terminal" меню настроек на левой стороне, установите галочку на "Implicit CR in every LF".

После того, как вы вошли в систему, наберите "help", и вы увидите все доступные команды этой IP камеры.

Telnet очень полезная вещь для отладки IP камеры, особенно если вы не можете получить к ней доступ другими способами. Однако, Telnet также является потенциальной уязвимостью для взлома, так как передача данных не шифруется. В настоящее время не известно способа отключить интерфейс Telnet или отключить порт 9527.

Наконец, если вы используете RTSP ссылку для общественного пользования, вы не захотите светить реальный пароль, который используется для изменения настроек IP камеры через веб-интерфейс. Вы можете использовать шифрованный хэш пароля камеры, в качестве пароля RTSP для доступа к видеопотоку.

Чтобы узнать шифрованный пароль вашей IP камеры, нужно дать команду: user -user

Она выдаст учётные данные пользователя камеры, включая шифрованный хэш пароля пользователя. После получения хэш пароля, вы можете подставить его в адрес RTSP вместо раскрытия реального пароля администратора.

Для видеонаблюдения на работе заказал китайский видеорегистратор с DX. Вобщем то пост про интересную его особенность, может кто подаст интересную идею что сделать с ним такого инетресного.

Это удивительно, но мне с трудом удалось найти название модели и как бы производителя: DVR 7108V Даже странно, насколько старательно отовсюду убраны упоминания производителя, 100% noname. Хотя казалось бы если завод выпускает качественный продукт то почему бы не зарабатывать себе имя и репутацию.

Подключаем видеорегистратор в сеть. Во внутренней сети заблокировано почти все, так что заставить его отправлять письма, ходить по фтп и т.п. мне не удалось, а VPN делать просто лень. Включаем в сеть и сканируем:

(в плане администрирования и ковыряния я профан, так что прошу не бить ногами, но закидывать ссылками на ликбезы)

Подключаемся telnet к порту 9527 и видим, что иногда просто так, а местами при нажатии на энтер сыпятся логи и отладочная информация:

После этого я в настройках отрубил у регистраторы все постороннее, он попросил перезагрузки:

логинюсь с именем и паролем который я создал в GUI регистратора:

Некоторые команды вешают GUI намертво, только картинка идет, остальнео умирает. shell мне не получилось применить по назначению (и запускается через раз), в консоли нуб, понял только что это sh и все.
если подключиться во время загрузки то очень много можно увидеть:

Еще эта зараза спустя пару минут после загрузки меняет IP

Ковыряния в залогиненом состоянии:

—————
Щас воткнул диск который шел в комплекте. В инструкции на диске есть описание пути куда цепляться что бы картинку играть через VLC. Но при этом для того что бы в файрфоксе все работало они предлагают установить IE-tabs аддон. Хотя у меня в линуксе все заработало из коробки благодаря totem

Документ про upgrade tool рассказывает что можно удаленно… обновить логотип выводимый на экран при включении. Про обновление прошивки – ни слова.

Кто что интересного высмотрел в логах – ткните пальцем, хочу повышать свою квалификацию)

В некоторых случаях, клиенты не имеют доступа к системе часто, только тогда, когда что-то происходит, и вы должны получить важное изображение, и именно тогда обнаруживает забыли пароль. Или ошибка в системе пароль, созданный больше не работает.

Одним из наиболее практических способов решения этой проблемы является доступ к системе DVR, через Telnet, и удалить любой пароль, который был создан, таким образом, оставляя прибор с паролем по умолчанию с завода. Если вы не знаете пароль по умолчанию вашего оборудования нажмите здесь.

Смотрите видео ниже, чтобы изучить этот метод, который работает на оборудовании Luxvision, Giga и известные модели как H264.

Para сброса O, восстановление пароля, дос видеорегистраторы дас Marcas Жив Eletronics, Amcrest, Анко, AVTECH, ControlBR, Coptek, ясно CCTV, Ecotronic, ECP, Giga, HDL, Hikvision, Hisharp, Intelbras, Интервидение, Identivision, Ivio, JFL, Juan, Luxvision, Multilaser, Multview, Оникс, Penttaxy, Posonic, Блок питания, Q-See, SHOWTEC, Tecvoz, ТВТ, венецианский, VMI, VTV Цифровые и другие, перейти на страницу DVR Восстановить пароль.

сочетания клавиш в Windows,

Как скрыть файлы и папки без использования программы

Как включить Telnet в ОС Windows 7

Как установить Utorrent не Ubuntu 14.4

Россия обвиняется в кибератаке на Пентагон

Mbps е MBps: В чем разница?

220 Комментарии

Я пришел за помощью, но у меня это не сработало. Видеорегистратор H264 на микросхеме HI3520. Пароль админа не работает и не сбрасывает вынимание батареи, нет доступа через Telnet!

Спокойной ночи, мой друг, Я пытаюсь сбросить настройки своего DVR через Telnet, следуя вашим инструкциям, но потом появляется эта ошибка…

Прикрепил фото экрана входа в DVR.

Здравствуйте, мне нужна помощь с живым устройством модели AL-DVR3008S

Прикрепил фото экрана входа в DVR.

привет Кардосо, пожалуйста, помогите мне найти решение моей проблемы, заранее спасибо

Читайте также: