Vọc Xiaomi - Yi Sport Camera

[Update] Hiện tại XaoMi đã update Firmware + MobileApp cho phép đổi mật khẩu default của YiCam rồi, bài này giờ  #Just4Fun :3

Mới mua cái Xiaomi - Yi Sport Camera về, nói chung về chất lượng hình ảnh so với giá tiền đối với mình thì khá tuyệt :D

Thiết bị có thể được điều khiển, cấu hình bởi Android App sử dụng kết nối Wireless:

Yi Mobile App <----> [wireless] <---> Yi Camera (WiFi Hotspot)

Yi Camera có IP tĩnh là 192.168.42.1, Yi Mobile App sẽ Scan các Wireless có SSID với tiền tố YDXJ_ cộng thêm 7 số nguyên. Thử connect từ HotSpot từ Laptop được yêu cầu nhập Password. Vậy passphare sẽ nằm trong Mobile App (hiển nhiên :3).

Dùng Jadx để decompile Yi App. Code được obfuscate dạng đổi tên Class, function, variable,.. thành tên không có nghĩa. Nhìn mớ code trace theo chắc khá mất thời gian.

Tự nhiên hứng lên grep thử IP trong source:
Thấy tùm lum IP, nhiều Public IP móc qua bên nước láng giềng không biết làm gì, thôi tạm bỏ qua, quên mất đang tìm Passphare Wireless :D

Bắt đầu đoán mò, grep các đoạn code có từ 'password' trong source và cầu nguyện, thấy đoạn này có vẻ khả nghi:


Đoạn trên tạo ra một SQLite DB trên Mobile để chứa các thông tin như SSID, MAC_ADDRESS, PASSWORD
Thử tìm các DB của YiApp nằm trong Mobile

tập tin device_db có vẻ khả nghi

theo như cấu trúc DB là MAC_ADDRESS | SSID | PASSWORD, ta tiếp tục đoán mò password sẽ là 1234567890. Thử connect lại trên Laptop, nhập 1234567890 connect thành công. Ngon rồi!

Dùng nmap scan sơ sơ thử

Trên này có Web Server trỏ đến phân vùng lưu trữ Video, Images trên thẻ nhớ của Camera, khá thú vị :3


Không thấy port phổ biến nào cho console access. Đang bận nên search nhanh Google, ra cái cách mở Telnet Server (https://dashcamtalk.com/forum/threads/xiaomi-console-access.11198/)

Tắt Camera, lấy thẻ nhớ ra, tạo một tập tin rỗng tên enable_info_display.script tại thư mục gốc của thẻ nhớ, gắn thẻ nhớ lại và mở lại Camera. Tiếp tục cầu nguyện và dùng nmap scan thêm lần nữa


Telnet đã mở, nếu mình biết gã nào tạo ra đường này để vào Camera chắc phải ôm hun 1 cái để cảm ơn.

Tiếp tục thử Telnet đến Camera, tài khoản root, mật khẩu rỗng, lolz

Linux mọi nơi <3

Check mount

Check netstat

Trong /tmp có vẻ là thư mục làm việc chính, chứa các thứ cấu hình của Camera
Ai muốn secure cái Wifi-HostSpot của Camera có thể thay đổi SSID, Passhare tại tập tin /tmp/hostapd.conf (Nhớ Update lại trên DB của Android App với Pack lại mấy chô Hardcode Passphare, cái này chưa thử :D)


 Thử Google một tí về Hack Yi Cam nó ra được link github https://github.com/PJanisio/Xiaomi_Yi_autoexec

Bác này viết sẵn một loạt bash script để update thêm tính năng cho Yi Camera, cấu hình lại các tham số theo nhu cầu, có thể khiến Yi Camera có thể chụp phơi sáng, chức năng lost-camera cho phép chép thông tin cá nhân vào thẻ nhớ mỗi lần khởi động để ai có "nhặt nhầm" thì gửi lại.... Cool guys!

Vọc lát hết Pin, chắc đây là một phương pháp giảm Security Risk bằng cách xài Pin dỏm để các Newbie không thể nào vọc phá được lâu được :v. Thôi bữa khác tính tiếp :3

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

CVE-2019-12839: Lỗ hổng thực thi mã lệnh tùy ý trên OrangeHRM CMS

Hình ảnh
Tổng quan -        Ứng dụng bị lỗ hổng: OrangeHRM | Open Source Human Resource Management System -        Phiên bản ảnh hưởng: 4.3.1 và trước đó. -        Mã CVE: CVE-2019-12839 Giới thiệu OrangeHRM OrangeHRM l à một hệ thống quản lý nguồn nhân lực có thể được dùng để theo dõi các thông tin khác nhau liên quan đến nguồn nhân lực trong một tổ chức. Chi tiết lỗ hổng Khi thực hiện chức cài đặt các tham số gửi Mail của hệ thống thông qua menu Admin à Configuration à Email Configuration Chọn “Sending method” là Sendmail, lúc này tham số “Path to Sendmail” s ẽ là đường dẫn tuyệt đối đến tập tin thực thi sendmail có trên hệ thống (ví dụ /usr/sbin/sendmail). Sendmail là một tiện ích dùng để gửi mail rất phổ biến trên các hệ thống Unix/Linux. OrangeHRM không kiểm tra tính hợp lệ của tập tin Sendmail người dùng gửi lên máy chủ, dẫn đến lỗ hổng thực thi mã ...
Xem chi tiết »

[Steganography] Kỹ thuật che dấu thông tin - Phần 2

Hình ảnh
Bài viết này tôi chia sẻ về cách cài đặt thuật toán LSB Steganography mà tôi đã trình bày tại Phần 1 Một số lý thuyết cần chú ý trước khi chúng ta bắt đầu: Một bức ảnh sẽ có chiều rộng là W, chiều cao là H nên số điểm ảnh (pixel) là W x H, chúng ta sẽ có một ma trận các pixel có H dòng và W cột (W x H) Mỗi pixel có một giá trị màu RGB (Red – Green – Blue), mỗi giá trị R – G – B có giá trị từ 0 -> 255 tương ứng với một Byte trong lưu trữ, suy ra có tất cả 256 3 tổ hợp màu khác nhau có thể được tạo ra.  Ví dụ: Màu đỏ R có giá trị RGB là (255, 0, 0); Xanh lá cây G (0,255,0); màu vàng Yello (255,255,0);….  Mỗi Byte gồm 8 Bit, Bit có chỉ số nhỏ nhất gọi là LSB (Least Significant Bit).  Ví dụ: Giá trị 147 chuyển sang nhị phân là 10010011 sẽc có LSB là 1. Giá trị 200 chuyển sang nhị phân là 11001000 sẽ có LSB là 0  Ý tưởng của thuật toán này là sẽ thay thế các bit LSB của từng byte trong giá trị RGB của từng Pixel. Sỡ dĩ chúng ta chỉ thay thế các bit ...
Xem chi tiết »

PHP Race Condition Vulnerability Example

This article based-on the excellent article " Practical Race Condition Vulnerabilities in Web Applications ". I have made my own sample source-code for testing. ================ # Let's start! Log-into MySQL(or MariaDB) Shell to create sample database MariaDB [test]> create database test character set utf8 collate utf8_general_ci; MariaDB [test]> grant all privileges on test.* to test@'localhost' identified by 'test@123'; MariaDB [test]> flush privileges; MariaDB [test]> create table bank_accounts(uid int auto_increment primary key,ucode varchar(10) not null,balance int(11) not null default 0,uname varchar(50) not null); MariaDB [test]> insert into bank_accounts(ucode,uname,balance) values ('BANK000001','User 1',20000),('BANK000002','User 2',5500),('BANK000003','User 3',8700); We'll test with User-1's account. MariaDB [test]> select * from bank_accounts; +-----+--------...
Xem chi tiết »