Сброс пароля на OMNY miniBullet2e
-
- Новичок
- Сообщения: 4
- Зарегистрирован: 18 апр 2022, 12:49
Сброс пароля на OMNY miniBullet2e
Добрый день! Имеется камера OMNY miniBullet2e, необходимо сбросить пароль администратора. Софтовые варианты не работают, UART преобразователь нет. С помощью программатора вычитал прошивку. Можно ли как то в дампе убрать пароль с админа?
Re: Сброс пароля на OMNY miniBullet2e
Поддержка оффициала молчит?
-
- Новичок
- Сообщения: 4
- Зарегистрирован: 18 апр 2022, 12:49
Re: Сброс пароля на OMNY miniBullet2e
В поддержку не обращался. Судя по их инструкции надо заполнить шаблон, в шаблоне написано следующее:
"Услуга сброс пароля НЕ предоставляется в следующих случаях:
-Без заполненного шаблона.
-Без печати организации, на которую приобретено оборудование"
У меня нет печати организации на которую приобреталась данная камера. Да и вообще хотелось бы разобраться как можно поправить дамп.
-
- Специалист
- Сообщения: 874
- Зарегистрирован: 15 ноя 2014, 22:34
- Откуда: alarmsystem-cctv
- Контактная информация:
Re: Сброс пароля на OMNY miniBullet2e
показывайте дамп...
-
- Новичок
- Сообщения: 4
- Зарегистрирован: 18 апр 2022, 12:49
Re: Сброс пароля на OMNY miniBullet2e
Выложил на Ядиск https://disk.yandex.ru/d/Qx-OCv9d6CarHQ, сюда не пускает большой файл.
-
- Специалист
- Сообщения: 874
- Зарегистрирован: 15 ноя 2014, 22:34
- Откуда: alarmsystem-cctv
- Контактная информация:
Re: Сброс пароля на OMNY miniBullet2e
Можно зайти в телнет
root
wabjtam
с адреса 0х650000 начинается CONFIG длина блока 80000 здесь можно чистить...
root
wabjtam
с адреса 0х650000 начинается CONFIG длина блока 80000 здесь можно чистить...
-
- Новичок
- Сообщения: 4
- Зарегистрирован: 18 апр 2022, 12:49
Re: Сброс пароля на OMNY miniBullet2e
Т.е. телнет не заблокирован в этой прошивке?oleglevsha писал(а): ↑19 апр 2022, 19:13Можно зайти в телнет
root
wabjtam
с адреса 0х650000 начинается CONFIG длина блока 80000 здесь можно чистить...
Получается я могу в дампе со строки 0x650000 по 0x730000 просто всю 0 заменить и при включении она пересоздастся?
И еще вопросик, как можно самому находить с какого адреса по какой какой блок идет? Софт какой то или что?
-
- Специалист
- Сообщения: 874
- Зарегистрирован: 15 ноя 2014, 22:34
- Откуда: alarmsystem-cctv
- Контактная информация:
Re: Сброс пароля на OMNY miniBullet2e
все стереть сомнительно и к тому же ff а не 00, начиная с этого смещения несколько блоков данных, я бы начал затирать по блоку, с конца...
в дампе указана карта монтирования
в дампе указана карта монтирования
Re: Сброс пароля на OMNY miniBullet2e
Получилось сбросить пароль на камере? У меня такие же камеры, тоже с измененным паролем. По Telnet подключился, где искать дальше не понятно.
Re: Сброс пароля на OMNY miniBullet2e
У меня такая же проблема. Не нашлось решения ? Надо сбросить пароль. Через тельнет можно стереть раздел? Если да, то как ? В каком каталоге может лежать пароль от учетной записи ?
Re: Сброс пароля на OMNY miniBullet2e
вот содержимое файла etc/passwd
root:$1$qFa2kfke$vJob19l64Q6n8FvP8/kvJ0:0:0:root:/home:/bin/sh
sshd74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
/system/etc # cat profile
#!/bin/sh
export PATH=/sbin:/bin:/system/sbin:/usr/bin:/usr/sbin
export LD_LIBRARY_PATH=/lib:/usr/lib
#export TERM=vt100
#export TERMINFO=/etc/terminfo
я так понимаю здесь хэш пароля telnet пользователя. И данные для SSH доступа?
root:$1$qFa2kfke$vJob19l64Q6n8FvP8/kvJ0:0:0:root:/home:/bin/sh
sshd74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
/system/etc # cat profile
#!/bin/sh
export PATH=/sbin:/bin:/system/sbin:/usr/bin:/usr/sbin
export LD_LIBRARY_PATH=/lib:/usr/lib
#export TERM=vt100
#export TERMINFO=/etc/terminfo
я так понимаю здесь хэш пароля telnet пользователя. И данные для SSH доступа?