Перехват ключей DVR или Dahua Bypass

26.07.2019, 09:22

Dimon_blin

Новичок

Регистрация: 21.12.2015

Сообщений: 5

С нами: 5471606

Репутация: 0

Цитата:

Сообщение от shinZa

↑
(Однако недавно обратил внимание что DAHUA начала использовать хэш MD5, если таковой появится в выводе метасплойт то его возможно сбрутить через кота)

Там вот такое шифрование:

Downloaded MD5 hash: 94DB0778856B11C0D0F5455CCC0CE074

Random value to encrypt with: 1958557123

Built password: admin:1958557123:94DB0778856B11C0D0F5455CCC0CE074

MD5 generated password: 2A5F4F7E1BB6F0EA6381E4595651A79E
p.s. 14/02/2019: там соленый md5 хеш по маске брутится, для маски надо логин и серийнк камеры

Если пароль не сложный! А если сложный, то не надо брутить, логинемся с burpsuite, но только по веб морде пробивая по GEN2,GEN3

ДД, можно поконкретнее про "логинемся с burpsuite, но только по веб морде пробивая по GEN2,GEN3". Если не затруднит, напишите плиз, как это делается по порядку. (Kali Linux). Можно в личку.