东莞监控安装 视频监控系统中存在哪些漏洞?
今天广州监控公司为大家分析一下视频监控系统主要存在的一些漏洞：
1.弱口令
大量网络视频监控设备的登录密码使用默认密码，这些默认密码大部分是简单的弱口令，甚至一些设备就没有设置缺省密码，登录不需要任何的验证,就可直接看到监控视频。比如，用户名admin，密码为空(设个1234567890也比这个强)。
另外，大量设备生产商使用通用固件，导致这些初始密码在不同品牌或者同品牌不同类型设备上是共用的，互联网上很容易查到这些设备的初始密码(据说网上有一张易用密码表…)。
点击新窗口打开大图
2.系统后门
有一些设备存在后门，可以直接获取系统的shell权限，执行shell命令，新世界朝你打开。
就在11月，12月，有国内外知名厂商都相继被爆出了摄像头存在后门的问题，引行业惶恐。而是否真的存在“后门”，以及厂商会不会设置“后门”成为用户最关心的问题。
3.远程代码可执行漏洞
一些厂家都使用了同一个监控厂商的产品进行贴牌生产，这些厂家出于节约成本的考虑，未做任何安全加固，导致不同品牌的设备使用默认的密码，或者包含相同的漏洞，这就导致一旦漏洞被爆出，其影响范围甚广。这些设备的HTTP头部Server带均有“Cross Web Server”特征。利用该漏洞，可获大量含有此漏洞设备的shell权限。
主题测试文章，只做测试使用。发布者：监控安装网，转转请注明出处：http://www.googbang.com
