CCTV (Bag-1)

By : Arief Zufar Hilmi

1. Kueri dan Exploitasi
2. Mencari Username dan Password
3. Membuka CCTV
Kueri dan Exploitasi
 Buka https://shodan.io/

Masukan Kueri atau Kata Kunci

linux upnp avtech

Maka kalian akan melihat banyak

cctv yang terpasang di sana.
 Masukan tambahan kata kunci <Account>, sehingga
menjadi linux upnp avtech <Account>

Kalian akan melihat banyak sekali

target yang sepertinya ada
peluang untuk diakses
Mencari Username dan Password
Apabila Tampilan seperti ini,
maka server cctv tersebut
vulnerability, dan tinggal mencari
username dan password

Berikut adalah tampilan

username dan passwordnya
Username : system
Password : aaa111!!!
Level : Supervisor
MEMBUKA CCTV
 Masukan Tambahan URL : /nobody/loginQuick.htm
Sehingga Url Menjadi => http://x.x.x.x/nobody/loginQuick.htm

Dan itu adalah tampilan login

silahkan masukan username
dan password tadi
 Masukan Tambahan URL :
PC Screen View: /nobody/loginQuick.htm
Mobile View: /nobody/mobile320.htm
Sehingga Url Menjadi => http://x.x.x.x/nobody/loginQuick.htm

Dan itu adalah tampilan login

silahkan masukan username
dan password tadi
Karena browser saya bermasalah, maka
saya menggunakan Internet Explorer

Tampilan dikanan saya pakai mode

Mobile View