監視カメラ5 - hyosida @ ウィキ

監視カメラハッキング4台目

監視カメラ2で触った丸く小さな監視カメラとやや似たものをメルカリで2500円で買った。これは、
https://www.amazon.co.jp/Mishcdea-%E3%83%AF%E3%82%A4%E3%83%A4%E3%83%AC%E3%82%B9%E3%82%AB%E3%83%A1%E3%83%A9-1080p%E9%AB%98%E7%94%BB%E8%B3%AA-%E3%83%AA%E3%82%A2%E3%83%AB%E3%82%BF%E3%82%A4%E3%83%A0%E7%9B%A3%E8%A6%96-%E3%83%9F%E3%83%8B%E3%82%B9%E3%83%91%E3%82%A4%E3%82%AB%E3%83%A1%E3%83%A9%E3%83%BC/dp/B07RSPRLXQ/ref=cm_cr_arp_d_product_top?ie=UTF8
で製造はMishcdeaというところらしい。非常に似ているが、少なくともスマホのアプリは違う。

説明書によるとHDminicamというアプリを使うらしいが、Google PlayにもApp Storeにもない。どうもAndroid用はP2PLivecamという後継のアプリを使うらしいがこれもない。適当に検索したら出てきたので、インストールしたら使えた。結構危険かもしれない。ちなみに監視カメラ2のアプリはFRCAMというアプリだがこちらでは設定できなかった。

ところがPCのソフトはIPCMultiViewというので、これは共通だった。

ポートを調べてみた。

$ nmap 192.168.11.56
Starting Nmap 7.70 ( https://nmap.org ) at 2021-01-16 19:37 JST
Nmap scan report for 192.168.11.56
Host is up (0.0050s latency).
Not shown: 999 closed ports
PORT   STATE SERVICE
80/tcp open  http

80番のhttpしか開いていない。

cgi

httpのポートが開いているので、同じように、

http://192.168.11.33/get_status.cgi

とすると、

var id='000CC0000331';
var sys_ver='3518E_V300_003';
var app_ver='1.9.8 H';
var fw_type_upg='';
var fw_ver=67848;
var alias='Cam';
var now=1610793652;
var tz=-28800;
var alarm_status=0;
var ddns_status=0;
var ddns_host='';
var oray_type=0;
var upnp_status=0;
var msn_status=0;

と返ってきた。似ている。ただ、2の方はrtspも開いていた。

VLCプレイヤーでストリーミング

cgiが使えるので試してみたらVLCプレイヤーでストリーミングができた。

VLCプレイヤーでメディア→ネットワークストリームを開く、で
http://192.168.11.56/videostream.asf?resolution=32
とすればよい。IDとパスワードを聞かれるが、IDはadmin、パスワードはなし。
http://192.168.11.56/videostream.asf?resolution=32