Dahua config backup encrypted?
- Thread starter riogrande75
- Start date
Странно, но файлы конфигов Config1, Config2 пусты, а в других файлах нет того, что ищешь!
Сама выгрузка маловата по размеру и должна быть больше.
Вот содержимое network
BRIDGEEDED = 0
HOSTIP = 192.168.2.175
SUBMASK = 255.255.255.0
GATEWAYIP = 192.168.2.1
MTU = 1500
BONDED = 0
PRIO = 0
ACTIVE_ETH = eth0
DEFAULT_ETH = eth0
Что-то нет так, хотя.
Раньше не всё могло идти в экспорт по причине безопасности, но тут непонятно зачем такой совсем.
Please help me with decrypting config from BCS-L-NVR0802-A-4KE, firmware V4.001.0000001.1, serial 8A05316PAZ75ADB. I have access to nvr, I only need to recover passwords for cameras.
Здравствуйте, помогите расшифровать бэкап RVI. Подрядчик не помнит часть паролей. IPN-64/8-4K-V.2
Уважаемый iTuneDVR, скажите пожалуйста, эта строчка (pwd=....) из conf.xml (SmartPSS) соответствует паролю, который можно расшифровать, или требуется хэш из какого-то другого файла, и как он вообще выглядит в плане количества знаков? Замечу, что device.xml отсутствует в директории программы ( и в Users-Public-SmartPSS тоже)
User id="1" name="admin" pwd="lXf++aB8zIk4cxQWI9cILmMmb6XwZCDdtz8/y0tX5xAuLL5reohotyWryeZx/CHWm883+5RVA0gxlMhMZLGalZDnZuVcDvUi" type="0" roleId="1" desc="admin
user" right="2147483647" Check="nF++/0o5Db3rDja1olUl4SkcLJwRXnTOdTpOJVzkHp0uEey7LSXKuTU4mQRAg+2iTo7dl2eAHsrOwHy4zZMrYaZwPFuN9VrT" />
Доброго времени суток!
Файл device.xml создаётся на выгрузке отмеченных устройств, когда у пользователя есть доступ в ПО, т.е. он знает пароль.
Это лишь косвенное подтверждение, что пользователь-владелец данных.
conf.xml и предоставленные данные говорят о том, что пользователь не знает пароль входа в систему и даже с его расшифровкой он не узнает его т.к. внутри будет сюрприз.
В оригинальном файле данных OrganizationDevice.xml данные выглядят иначе. Которые тоже расшифровываются, однако, изначально были хотя бы предприняты попытки понять чьи данные.
Производитель так со временем и не удосужился изменить сложность, хотя кого это останавливало, но всё же, хотя бы задерживало, на какое-то время.
Надеюсь я ответил на поставленные вопросы.
to iTuneDVR
Спасибо за ответ. Что касается моей ситуации, то произошла ошибка-"человеческий фактор" - то есть при ненужной по сути активации кликом "смены пользователя" после перезапуска из-за отсутствия пароля(-ей) вообще пропал доступ к программе ("системе"). Пароли же ( где логины -"admin" и "user") были древние, ни у кого не сохранились...Насчет файла OrganizationDevice.xml, так он у меня есть, как и OrganizationChannel.xml и прочие из папки "Organization", а еще я обнаружил файлы типа pss_settings.spss и рasswd — этот в папке PC-NVR со следующим содержанием :
PC-NVR passwd 888888:92517991CBBC47E7C2B7EEF259255BA3 admin:48468A082123EFD8D77E23C8DEDB1034
Из "OrganizationDevice.xml" :
Device idUnique="1" idGroup="1" name="23-3" domain="192.168.1.108" port="37777" username="4xjwTgCcR30hf5auBWxp4g==" password="PAK91XfY6BJO1NjBU5qsOw==" protocol="1" connect="0" />
<Device idUnique="2" idGroup="1" name="23-1" domain="192.168.1.111" port="37777" username="gxNdQH1HiNeA6q8K3GpK3A==" password="BaeSjRj4c9AQ7ZimaINTgA==" protocol="1" connect="0" />
<Device idUnique="3" idGroup="1" name="23-2" domain="192.168.1.113" port="37777" username="3CIjpoufCSlWhiptfmrPVA==" password="+SnSJpB0uZNb88wZnmbI5Q==" protocol="1" connect="0" />
<Device idUnique="6" idGroup="1" name="192.168.1.132" domain="192.168.1.132" port="37777" username="cIoio8iFOg1EL3BGdLqS3A==" password="6k/DzZSaDiI7FcZkF4hDAw==" protocol="1" connect="0" />
Существует ли способ всё же как-то восстановить нужный пароль(пароли), с учётом что на это не потребуется лет сто?
Существует ли способ всё же как-то восстановить нужный пароль(пароли), с учётом что на это не потребуется лет сто?
Представленные данные в странном виде и для работы с ними нужен полный и не правленный руками архив каталога C:\Users\Public\SmartPSS
Не совсем понятна связь PC-NVR авторизации с предыдущим сообщением про conf.xml?
Не ясны точные версии ПО.
Доступ к программе - это одно и бывает, что не нужно знать пароля, а всё остальное это другое.
Способы, конечно есть
Но, иногда бывает, в отсутствии методов, но при наличии мощностей брута можно и побрутить.