Сброс пароля IP камер имеющих возможность выбора протокола Hikvision или XM.

Вопросы по восстановлению, настройке, апгрейду, прошивкам и т.п.
Ответить
AlexDAF72
Новичок
Сообщения: 12
Зарегистрирован: 16 авг 2019, 17:04
Откуда: 47 region

Сброс пароля IP камер имеющих возможность выбора протокола Hikvision или XM.

Сообщение AlexDAF72 » 04 окт 2021, 01:38

Может кому-то пригодится. В моём случае камеры оказались под брендом Hunter, но ранее мне попадались камеры других "производителей" с такой же WEB-мордой и возможностью переключения между протоколами на XM/Hikvision.

Итак. Имелась и работала СВН на объекте (лесопилка) в составе 11-ти IP-камер + регистратор. И однажды рег приказал долго жить. Поставили другой подобный, но картинка шла только с 4-х камер. Тех, что были с пустым паролем, ага. Контакты установщиков были благополучно проепотеряны собственником, (т.е. пароли/ответы на контрольные вопросы/файлы ключей для восстановления пароля отсутствовали) и он обратился ко мне с просьбой помочь восстановить систему.

Сначала отсканировал порты. Вот текстовый вывод сканера портов. Имеются скриншоты, но не понял как добавлять.
---------------------------------------------------------------------------------------------------------------------------------
This file was generated by Angry IP Scanner

Scanned 192.168.1.71 - 192.168.1.81 (Ports: 23,80,554,5000,6000,8000,34567,34599,34600,9527,9530)
04.10.2021 1:06:18

IP_ Open Ports
192.168.1.71_ 80,554,34567,9530
192.168.1.72_ 80,554,34567,9530
192.168.1.73_ 23,80,554,34567,9527
192.168.1.74_ 80,554,8000,34567,9530
192.168.1.75_ 80,554,8000,34567
192.168.1.76_ 80,554,8000,34567
192.168.1.77_ 80,554,8000,34567
192.168.1.78_ 80,554,8000,34567
192.168.1.79_ 80,554,6000,8000
192.168.1.80_ 80,554,6000,8000
192.168.1.81_ 80,554,6000,8000
---------------------------------------------------------------------------------------------------------------------------------
Камеры с пустым паролем имеют адреса 1.75-1.78.
С камерой по адресу 1.73 было просто (открыт 23 порт): Putty, telnet, root:xmhdipc, rm -rf/mnt/mtd/Config/Account*.
С камерами 1.71, 1.72, 1.74 чуть сложнее/ чтобы получить доступ к CLI использовал заботливо встроенный XM-ом бэкдор (открыт порт 9530) и публикацию на Хабре. Авторам огромное спасибо! https://habr.com/ru/post/486856/

С камерами 1.79-1.81 пришлось повозиться. Внимание привлёк открытый порт 8000. Запустил утилиту SADP от Hikvision и выяснил, что с её помощью можно менять IP-адреса камер, используя пароль 12345 ( дефолтный для старых устройств от Hikvision).
Ну а дальше всё просто. Камеры успешно добавились вручную с паролем 12345 в IVMS-4200 древнючей версии (пользую из-за легковесности и быстроты). Затем "Управление устройством->Удалённая конфигурация->Параметры устройства->Имя пользователя" и ввод нового пароля/подтверждения.
Важно, чтобы пароль был в соответствии с требованиями (т.е. заглавные/строчные/цифры), число символов соответствовало числу "звёздочек" (кружков-закрывашек). На скриншоте пароль в 5 символов, это дефолтный "admin". На самом деле было 9 символов и я вводил Admin1234.
Всё! Сохранил конфигурацию, перегрузил камеру, зашёл с помощью IE с паролем Admin1234 и сбросил настройки камеры на заводские.

P.S. Добавлю, что всё это делалось удалённо - первоначально был предоставлен доступ к компу на объекте через TeamViever, затем выяснилось, что там корневой роутер Mikrotik RBSXTR и был поднят EoIP тоннель до моего RB-951G (поверх SSTP-тоннелей на доступный мне белый адрес).

AlexDAF72
Новичок
Сообщения: 12
Зарегистрирован: 16 авг 2019, 17:04
Откуда: 47 region

Re: Сброс пароля IP камер имеющих возможность выбора протокола Hikvision или XM.

Сообщение AlexDAF72 » 04 окт 2021, 02:17

Скриншоты (мухи отдельно от котлет :)).

WEB-морда камер.

Изображение

Изображение

Изображение

Сканер портов.

Изображение

SADP

Изображение

IVMS4200

Изображение

Изображение

Удалённый L2 доступ.

Изображение

AlexDAF72
Новичок
Сообщения: 12
Зарегистрирован: 16 авг 2019, 17:04
Откуда: 47 region

Re: Сброс пароля IP камер имеющих возможность выбора протокола Hikvision или XM.

Сообщение AlexDAF72 » 04 окт 2021, 04:18

UPD.
Проверил ещё раз, способ 100% работает. Установил пароль камеры: 12qwASZX, в CMS4200 изменил его на AdmiN123 и вошёл c таким паролем в IE. Способ относится только к камерам, имеющим в ВЕБ-меню настройку сетевых портов такого вида
Изображение

Ответить

Вернуться в «Восстановление и настройка»