Camera login bypass

[User11991199]

Yerel ağdaki 192.168.0.2 ip adresi 192.168.0.2/#login e yönlendiriyor. Kullanıcı adı ve şifre istiyor admin/admin vb işe yaramadı. SQL injection denedim python kodu üzerinden yaklaşık 250 payloads denedim tespit edilemiyor. Nasıl aşabilirim?

Not: Amacım sadece eğitim, bir kere girip çıkacağım

 

[Karambol]

Yerel ağdaki 192.168.0.2 ip adresi 192.168.0.2/#login e yönlendiriyor. Kullanıcı adı ve şifre istiyor admin/admin vb işe yaramadı. SQL injection denedim python kodu üzerinden yaklaşık 250 payloads denedim tespit edilemiyor. Nasıl aşabilirim?

Not: Amacım sadece eğitim, bir kere girip çıkacağım

Kamera konusunda uzman sayılırım firmalar bu konularda ciddi paralar yatırıyor büyük ihtimalle SQL ile olacak birşey değil şifreler veri tabanında saklanmıyor çünkü

 

[baycpp]

Yerel ağdaki 192.168.0.2 ip adresi 192.168.0.2/#login e yönlendiriyor. Kullanıcı adı ve şifre istiyor admin/admin vb işe yaramadı. SQL injection denedim python kodu üzerinden yaklaşık 250 payloads denedim tespit edilemiyor. Nasıl aşabilirim?

Not: Amacım sadece eğitim, bir kere girip çıkacağım

Kaba kuvvet işe yarıyorsa deneyebilirsin ancak başarılı olacağını sanmam. Login page'de açık bulman aşırı zor, Karambol'ün de dediği gibi; firmalar güvenliği arş-ı âlâ'ya çıkarttı. Eğer local ağ üzerindeyse erişime sahip bir cihaz vardır, o cihaza bir şekilde girebilirsen rahatlıkla kameraları kontrol edersin. Ya da bağlı olan cihaz request gönderdiğinde man in the middle yapabilirsen kaynağı değiştirirsin, oltalama yaparak kullanıcı adını ve şifreyi alırsın. Çokta yapılabilecek bi' saldırı yok, kolay gelsin şimdiden

 

[XxXtektabancaXxX]

sağ ol

 

[rolexx00]

H