DVR (onbekend merk) wachtwoord reset

[JaronStrypsteen]

Beste,
Ik heb hier een CCTV DVR die ik moet resetten voor een bedrijf. Want de vorige ICT'er was ontslagen en heeft een lijst met wachtwoorden meegegeven maar het wachtwoord van de DVR zat er niet tussen. Hij had gezegd dat hij geen wachtwoord had veranderd. Ik heb ook geen doos of boekje ervan kunnen vinden. Het is een redelijk oud toestel maar werkte uitstekend. Ik heb zelf wat onderzoek gedaan en ik heb gevonden dat het een NetZeye of een Planet DVR is. Het is een H.264 DVR

Foto'shttp://imgur.com/a/fGSeC

Nu wil ik het wachtwoord resetten maar weet niet goed hoe.

Alvast bedankt
Jaron

[n0pe]

123456 is het standaard admin wachtwoord volgens de handleiding*.

http://www.owlvideosecurity.com/Download/GENIII_Manual.pdf

*Kan zijn dat de handleiding geschreven is voor hetzelfde product met aangepaste firmware

[ Voor 27% gewijzigd door n0pe op 19-01-2015 20:30 ]

[renegrader]

Ik heb op basis van het MAC adress gekeken welke producent hierachter zit. Ik kom dan uit op Artnix,misschien helpt je dat iets verderr

[JaronStrypsteen]

n0pe schreef op maandag 19 januari 2015 @ 20:29:
123456 is het standaard admin wachtwoord volgens de handleiding*.

http://www.owlvideosecurity.com/Download/GENIII_Manual.pdf

*Kan zijn dat de handleiding geschreven is voor hetzelfde product met aangepaste firmware

Het is een 8-cijfer wachtwoord maar weet niet of alles nodig is

[n0pe]

Het is een apparaat dat vaak gerebrand is, kom verschillende wachtwoorden tegen voor de admin account:
1234
123456
00000000

[JaronStrypsteen]

n0pe schreef op maandag 19 januari 2015 @ 20:39:
Het is een apparaat dat vaak gerebrand is, kom verschillende wachtwoorden tegen voor de admin account:
1234
123456
00000000

Heb ik al allemaal geprobeert. Is er misschien een mogelijkheid voor een hard reset?

[n0pe]

Je kan proberen de CMOS batterij eruit te halen en kijken of dat het probleem oplost(bios reset).

Een lege harddisk aansluiten kan misschien ook werken.

[JaronStrypsteen]

n0pe schreef op maandag 19 januari 2015 @ 21:27:
Je kan proberen de CMOS batterij eruit te halen en kijken of dat het probleem oplost(bios reset).

Een lege harddisk aansluiten kan misschien ook werken.

Ik heb de CMOS batterij er een hele dag uit gelaten en alleen de tijd is veranderd. Ik heb dan ook weer een paar mogelijke wachtwoorden geprobeert maar tervergeefs. Wat bedoel je met een lege HDD? Als FAT32 of NTFS?

[n0pe]

Maakt niet uit, het apparaat kan de HD zelf formatteren.

Probeer misschien de volgende wachtwoorden nog:
668648
8888
88888888
12345678
0000

[DJSmiley]

Misschien niet de oplossing, maar wel een stuk sneller: Haal een andere DVR.

We hebben het hier over een Chinese OEM DVR, analoog. Dat is ouder (budget)spul... Zo'n ding kost je denk ik 100 eur. De tijd die je erin stopt om te zoeken kost al meer.... Zeker als je ook de leeftijd van dat ding meeneemt.

Maar als je toch wilt zoeken.. dan wordt het vooral plaatjes kijken. Zoals gezegd is het vaker gerebrand, dus je moet een vergelijkbaar ding zien te vinden.
Heeft de leverancier waar dat ding ooit gekocht is de gegevens niet? (of iig de default login)

Cmos reset en hdd vervangen enz.. geen idee of dat werkt. Als ie default al een password heeft schiet TS niets op

Overigens kom ik ook overal 123456 tegen als password. Je zou dat nog kunnen proberen nadat je een reset button vind en/of batterij verwijderd

Kun je 'm wel via IP benaderen?
Zo ja probeer dan eens te telnetten naar dat ding met root / xc3511

[ Voor 5% gewijzigd door DJSmiley op 19-01-2015 21:43 ]

[JaronStrypsteen]

DJSmiley schreef op maandag 19 januari 2015 @ 21:40:
Misschien niet de oplossing, maar wel een stuk sneller: Haal een andere DVR.

We hebben het hier over een Chinese OEM DVR, analoog. Dat is ouder (budget)spul... Zo'n ding kost je denk ik 100 eur. De tijd die je erin stopt om te zoeken kost al meer.... Zeker als je ook de leeftijd van dat ding meeneemt.

Maar als je toch wilt zoeken.. dan wordt het vooral plaatjes kijken. Zoals gezegd is het vaker gerebrand, dus je moet een vergelijkbaar ding zien te vinden.
Heeft de leverancier waar dat ding ooit gekocht is de gegevens niet? (of iig de default login)

Cmos reset en hdd vervangen enz.. geen idee of dat werkt. Als ie default al een password heeft schiet TS niets op

Overigens kom ik ook overal 123456 tegen als password. Je zou dat nog kunnen proberen nadat je een reset button vind en/of batterij verwijderd

Kun je 'm wel via IP benaderen?
Zo ja probeer dan eens te telnetten naar dat ding met root / xc3511

Dit is bedoeld voor een ander gebouw en heeft al veel camera's ervoor die niet van de goedkoopste zijn. Als ik de ip benader blijft hij laden maar als ik hem met DVR viewer in het netwerk zoek staat er dat ik een wachtwoord moet invoeren. En als ik telnet naar dat ip dan staat er dat hij geen geldige is op het poort 23. Misschien ben ik de verkeerde ip aan het proberen voor telnet?

[_-= Erikje =-_]

ssh/https ook geprobeerd?

[JaronStrypsteen]

_-= Erikje =-_ schreef op dinsdag 20 januari 2015 @ 09:25:
ssh/https ook geprobeerd?

Ik ga daar vanavond eens informatie over opzoeken want ik ben daar niet zo bekend mee
De enige poorten die open zijn op de IP is 5400, 10021en 10023.

[ Voor 12% gewijzigd door JaronStrypsteen op 20-01-2015 19:49 ]

[JaronStrypsteen]

Iemand nog een idee? Je mag ook altijd een PM sturen als je het niet openbaar wilt zetten.

[Biersteker]

Bruteforcen met een Winlirc scriptje? ( http://winlirc.sourceforge.net/ )

[Nielson]

Moet je naast wachtwoord ook een gebruikersnaam invoeren? Bij de onze (weliswaar ander type) is deze hoofdlettergevoelig, dus enkel ADMIN werkt.

[JaronStrypsteen]

Nielson schreef op dinsdag 20 januari 2015 @ 22:08:
Moet je naast wachtwoord ook een gebruikersnaam invoeren? Bij de onze (weliswaar ander type) is deze hoofdlettergevoelig, dus enkel ADMIN werkt.

Hij vraagt niet naar de user. Enkel password, op de dvr zelf kan je enkel cijfers invoeren.

[StarWing]

Bij onze chinees was het 666666

[JaronStrypsteen]

StarWing schreef op woensdag 21 januari 2015 @ 07:39:
Bij onze chinees was het 666666

Dat ging niet. Incorrect Password. Ik heb nog eens een mail gestuurd naar de vorige IT'er of hij misschien nog een factuur ervan heeft en of hij misschien nog een code weet die gebruikt werd.

[JaronStrypsteen]

Als ik de Web GUI open blijft hij laden op een lege pagina. Ik gebruik 192.168.1.5:5400. De router zegt ook dat dat de DVR is

[Glashelder]

Wellicht kan je nog achterhalen via de leverancier wat het wachtwoord is? Ik neem aan dat het systeem geplaatst is door een bedrijf.

Zo heb ik laatst ook gebeld met de leverancier van ons DVR systeem en die wist in het archief het wachtwoord van 10 jaar geleden nog naar voren te halen

[JaronStrypsteen]

Glashelder schreef op woensdag 21 januari 2015 @ 15:02:
Wellicht kan je nog achterhalen via de leverancier wat het wachtwoord is? Ik neem aan dat het systeem geplaatst is door een bedrijf.

Zo heb ik laatst ook gebeld met de leverancier van ons DVR systeem en die wist in het archief het wachtwoord van 10 jaar geleden nog naar voren te halen

Ik weet niet wie het geplaatst heeft. Ik was toen niet de IT'er in het bedrijf.
Bestaat er een tool die allemaal codes probeert op een windows programma?

[ Voor 7% gewijzigd door JaronStrypsteen op 21-01-2015 17:32 ]

[Paddywacker]

De foto's zie ik helaas niet meer. Maar de code's hoeven niet altijd oplopend te zijn. Bij oudere DVR's wordt er meestal gebruikt gemaakt van 4 digits. Ik zou zeggen probeer eens 4321.

Zit er aan de achterzijde niet een heel klein gaatje in het chasis, zodat je daar met een paperclip een resetbutton kan indrukken?

[CertLog]

Indien het merk inderdaad Artnix is dan kun je als wachtwoord dit proberen:
11111111
(8x een 1 dus)

[JaronStrypsteen]

Ik heb nog een cd gevonden met de manual erop. En inderdaad staat er dat het wachtwoord 11111111 is. Maar dat werkt niet. Ik heb ondertussen ook het nummer van de vorige IT'er dus kan ik bellen als ik tijd heb. Wat ook vermeld staat op de manual is: Als je de admin wachtwoord vergeet is er geen manier op hem terug te krijgen!

[Mijnenveger]

McJawesome schreef op donderdag 22 januari 2015 @ 16:19:
Ik heb nog een cd gevonden met de manual erop. En inderdaad staat er dat het wachtwoord 11111111 is. Maar dat werkt niet. Ik heb ondertussen ook het nummer van de vorige IT'er dus kan ik bellen als ik tijd heb. Wat ook vermeld staat op de manual is: Als je de admin wachtwoord vergeet is er geen manier op hem terug te krijgen!

Dan zit er niks anders op om deze in de container te gooien en een nieuwe te kopen denk ik dan. Is er niet een manier om hem te flashen?

[Fish]

kun je wel via de ab nog alles bedienen of moet je dan ook inloggen ?
anders -> SYSTEM RECOVERY
Restore system default values

[donny007]

Ik heb wel een mogelijk typenummer voor je gevonden, waarschijnlijk meerdere malen rebranded:

Merk: netZeye/TS Microtech/TSM Type: CCTVDVR264-16

Nog best een dure unit, niet meteen weggooien

Edit: Default password: 22222222 Zie: http://www.amamax.com/16chch2mudvr.html

Edit2: Mocht dat niet werken is dit een mogelijk 'override' password: 21086888

Het reset password moet overigens ingevoerd worden in de DVR zelf, en niet via de webinterface.

[ Voor 62% gewijzigd door donny007 op 22-01-2015 17:13 ]

[Hipska]

McJawesome schreef op dinsdag 20 januari 2015 @ 11:21:
[...]

Ik ga daar vanavond eens informatie over opzoeken want ik ben daar niet zo bekend mee
De enige poorten die open zijn op de IP is 5400, 10021en 10023.

Die poort 10021 lijkt verdacht veel op een poort waarnaar je zou kunnen FTP-en en 10023 om te TELNET-en..

[JaronStrypsteen]

Hipska schreef op donderdag 22 januari 2015 @ 17:01:
[...]


Die poort 10021 lijkt verdacht veel op een poort waarnaar je zou kunnen FTP-en en 10023 om te TELNET-en..

Inderdaad! Ik kan telnetten naar 10023. Maar de login weet ik daar niet van. root/xc1355 lukt niet.


Linux 2.6.24 (Jaron-PC) (pts/0)


dvrx login:


staat er

[Fish]

check even donny's edit2 ..

[JaronStrypsteen]

donny007 schreef op donderdag 22 januari 2015 @ 16:51:
Ik heb wel een mogelijk typenummer voor je gevonden, waarschijnlijk meerdere malen rebranded:

Merk: netZeye/TS Microtech/TSM Type: CCTVDVR264-16

Nog best een dure unit, niet meteen weggooien

Edit: Default password: 22222222 Zie: http://www.amamax.com/16chch2mudvr.html

Edit2: Mocht dat niet werken is dit een mogelijk 'override' password: 21086888

Het reset password moet overigens ingevoerd worden in de DVR zelf, en niet via de webinterface.

Fish schreef op donderdag 22 januari 2015 @ 17:16:
check even donny's edit2 ..

De override password werkt niet. Als ik misschien de pass en user vind voor telnet zou ik hem misschien kunnen resetten. Maar toch bedankt allemaal

[donny007]

Je kunt contact opnemen met de fabrikant (TSM netzEye): http://www.netzeye.com/catalog/contact_us.php

Ze listen deze unit met support discontinued, maar je kunt het altijd proberen.

Heb je overigens alle genoemde passwords getest op de knopjes/afstandsbediening van de unit zelf, of via de webinterface?

Edit: En wellicht een domme vraag, maar heb je ook al een keer een 'leeg' password getest op de unit zelf?

[ Voor 15% gewijzigd door donny007 op 22-01-2015 17:33 ]

[JaronStrypsteen]

donny007 schreef op donderdag 22 januari 2015 @ 17:28:
Je kunt contact opnemen met de fabrikant (TSM netzEye): http://www.netzeye.com/catalog/contact_us.php

Ze listen deze unit met support discontinued, maar je kunt het altijd proberen.

Heb je overigens alle genoemde passwords getest op de knopjes/afstandsbediening van de unit zelf, of via de webinterface?

Ik heb al een mail gestuurd maar nog geen antwoord. En ik heb alle codes geprobeert via de afstandsbediening, Web UI en op de unit zelf.
En ik heb al een lege paswoord geprobeerd

[ Voor 3% gewijzigd door JaronStrypsteen op 22-01-2015 17:35 ]

[Fish]

cannot login to the DVR through Internet Explo
rer. After I type in the user name and
password, the Internet Explorer stops. Why?
A: Please check if:
(1) you have allowed Active X to be download or run
on your PC.
(2) your firewall is opened on your router, and blo
cked the port.
(3) your anti(virus program is open or not. Some an
ti(virus may block the
connection.
If closing the firewall or anti(virus program may
be inconvenient, please use the AP
(remote desktop) to connect to your DVR

Fish schreef op donderdag 22 januari 2015 @ 16:26:
kun je wel via de ab nog alles bedienen of moet je dan ook inloggen ?
anders -> SYSTEM RECOVERY
Restore system default values

[ Voor 19% gewijzigd door Fish op 22-01-2015 19:45 ]

[JaronStrypsteen]

Fish schreef op donderdag 22 januari 2015 @ 19:43:
cannot login to the DVR through Internet Explo
rer. After I type in the user name and
password, the Internet Explorer stops. Why?
A: Please check if:
(1) you have allowed Active X to be download or run
on your PC.
(2) your firewall is opened on your router, and blo
cked the port.
(3) your anti(virus program is open or not. Some an
ti(virus may block the
connection.
If closing the firewall or anti(virus program may
be inconvenient, please use the AP
(remote desktop) to connect to your DVR

Ik kan op de web gui in internet explorer. Alleen vraagt hij dan een wachtwoord die ik niet weet.

[Thralas]

Hier staan een boel firmware images van rebranded Artnix devices.

Ik heb er eentje unpacked, zie references naar telnetd/ftpd (die laatste ontbreekt) op de eerder beschreven poorten, maar hoewel een binary /bin/httpd lijkt te executen, heb ik die executable niet.

Misschien is de DVR van TS aan een specifieke firmware van die site te matchen? Deze willekeurige lijkt er wel op (zelfde kernel), maar mogelijk niet helemaal.

Of heb je nog wat versienummers, interessante strings, of screenshots? Ik zie wel een binary die iets van een menu (incl. TEST MODE) verzorgt, maar heb geen idee in hoeverre je daarbij kunt?

[Fish]

http://www.experts-exchange.com/OS/Linux/Q_28360306.html

[JaronStrypsteen]

Fish schreef op donderdag 22 januari 2015 @ 20:56:
http://www.experts-exchange.com/OS/Linux/Q_28360306.html

[afbeelding]

Dat heb ik al gezocht maar JP1 is aan de achterkant van de controls en resette hem niet.

[Fish]

[JaronStrypsteen]

Fish schreef op donderdag 22 januari 2015 @ 20:59:
[video]

De standaard wachtwoord werkt niet voor telnet. Dat ben ik nu aan het zoeken. Maar ik vind het niet. Toch bedankt

[Thralas]

Dat is ook een hele andere DVR, zo te zien. De developer van deze app werkte trouwens voor Artnix, als je van de long shots bent

Oh, uit de shadow file.

code:

root:.RseQ.0UxXWvs:0:0:99999:7:-1:-1:33637592
artnix:SjFJGOhcrSP2k:0:0:99999:7:::
ezboard:LibXaQB9C9NlY:11702:0:99999:7:::
artnix:R.hzRfxfS6.SA:0:0:99999:7:::

Eerste twee komen uit shadow, andere twee uit shadow-. Ouderwetse DES shadow entries. Maar ze zijn niet triviaal kraakbaar, noch is er een garantie dat dezelfde accounts op het doosje van TS bestaan.

[ Voor 50% gewijzigd door Thralas op 22-01-2015 21:28 ]

[JaronStrypsteen]

Thralas schreef op donderdag 22 januari 2015 @ 21:25:
Dat is ook een hele andere DVR, zo te zien. De developer van deze app werkte trouwens voor Artnix, als je van de long shots bent

Oh, uit de shadow file.

code:

root:.RseQ.0UxXWvs:0:0:99999:7:-1:-1:33637592
artnix:SjFJGOhcrSP2k:0:0:99999:7:::
ezboard:LibXaQB9C9NlY:11702:0:99999:7:::
artnix:R.hzRfxfS6.SA:0:0:99999:7:::

Eerste twee komen uit shadow, andere twee uit shadow-. Ouderwetse DES shadow entries. Maar ze zijn niet triviaal kraakbaar, noch is er een garantie dat dezelfde accounts op het doosje van TS bestaan.

Hoe heb je de firmware kunnen extracten?
En wat kan ik doen met die shadow gegevens?

[Thralas]

Deze zipfile, de flashfile bevat oa. een bootloader, kernel en ext2 filesystem.

Met de shadow file? Dat zijn de accounts waarmee je via telnet zou kunnen inloggen. Zie verder de 2 kanttekeningen in m'n vorige post, wat dat betreft.

[Fish]

Of gewoon de hele firmware file gewoon sturen naar een van de open poorten (5400 zou mijn gok zijn)
Sommiga apparaten herkennen het en gaan vanzelf flashen

nieuwe firmware vereist een backup van je settings, dus het reset iets

[JaronStrypsteen]

Fish schreef op donderdag 22 januari 2015 @ 22:55:
Of gewoon de hele firmware file gewoon sturen naar een van de open poorten (5400 zou mijn gok zijn)
Sommiga apparaten herkennen het en gaan vanzelf flashen

nieuwe firmware vereist een backup van je settings, dus het reset iets

Hoe stuur je dat op?

[Raven]

TFTP? De client moet je wel aanzetten in Windows overigens: http://www.andrels.com/wp...tftp-client-on-windows-7/

[ Voor 93% gewijzigd door Raven op 23-01-2015 19:33 ]

[johnkeates]

Er zitten ook serial en jtag pinnen in die grote header, je kan hem dus ook rechtstreeks flashen. Of alleen de config partitie in de flash chip overschrijven.

[JaronStrypsteen]

johnkeates schreef op vrijdag 23 januari 2015 @ 20:13:
Er zitten ook serial en jtag pinnen in die grote header, je kan hem dus ook rechtstreeks flashen. Of alleen de config partitie in de flash chip overschrijven.

Er zit een jtag aansluiting op de mainboard. Maar moet je dan geen speciale aansluiting kopen?

[Thralas]

johnkeates schreef op vrijdag 23 januari 2015 @ 20:13:
Er zitten ook serial en jtag pinnen in die grote header, je kan hem dus ook rechtstreeks flashen. Of alleen de config partitie in de flash chip overschrijven.

Hoe kom je tot die conclusie (voor wat betreft serial)?

Nu je het zegt zie ik inderdaad 'jtag' bij die 26 pins staan, maar dat zijn er teveel voor een standaard ARM header, dus de pinout heb je dan vooralsnog niet. En die IME6700 is obscuur genoeg dat het niet out-of-the-box gaat werken in je favoriete freeware JTAG software.

En TS wist niet zelf te beredeneren hoe de inhoud van een file naar een willekeurige (TCP-)poort te sturen (overigens een rare suggestie), denk je dat een obscuur board reflashen via JTAG wel binnen bereik ligt?

Los daarvan is het natuurlijk wel een prima oplossing. Never say no to free JTAG (nouja, niet helemaal gratis).

[ Voor 6% gewijzigd door Thralas op 23-01-2015 20:33 ]

[JaronStrypsteen]

Thralas schreef op vrijdag 23 januari 2015 @ 20:26:
[...]


Hoe kom je tot die conclusie (voor wat betreft serial)?

Nu je het zegt zie ik inderdaad 'jtag' bij die 26 pins staan, maar dat zijn er teveel voor een standaard ARM header, dus de pinout heb je dan vooralsnog niet. En die IME6700 is obscuur genoeg dat het niet out-of-the-box gaat werken in je favoriete freeware JTAG software.

En TS wist niet zelf te beredeneren hoe de inhoud van een file naar een willekeurige (TCP-)poort te sturen (overigens een rare suggestie), denk je dat een obscuur board reflashen via JTAG wel binnen bereik ligt?

Los daarvan is het natuurlijk wel een prima oplossing. Never say no to free JTAG (nouja, niet helemaal gratis).

Ik denk toch niet dat ik JTAG ga doen hoor, ik wil niets aankopen.Misschien heeft er iemand 1 liggen dat hij weg wilt gratis? Ik heb alleen een telnet wachtwoord nodig om hem te kunnen resetten.
Dit is de manual dat in de cd zat. http://www.visus.pt/mirro...4_6_8/YK925x_2v10-eng.pdf

[ Voor 8% gewijzigd door JaronStrypsteen op 24-01-2015 17:45 ]

[JaronStrypsteen]

Ik heb oppeens terug contact gehad met de vorige IT'er en hij heeft een code gegeven die werkte. Nu kan het systeem terug in werking worden gebracht

[Fish]

mag je die code niet posten ?

[JaronStrypsteen]

Fish schreef op dinsdag 03 februari 2015 @ 20:03:
mag je die code niet posten ?

Het was een code die zelf erop werd gezet. Geen standaard

[Verwijderd]

Hoi,

Ik heb een h.264 digital camera recorder en mijn vraag nu is als ik wil inloggen voor instellingen kan ik niks in typen zoals hoor te staan ADMIN en dan de paswoord

Maar in plaats van admin staat dat vakje leeg en kan daar niks in typen alleen de paswoord kan ik typen er staat DEFOULT wat moet ik doen...????

[DJSmiley]

Verwijderd schreef op maandag 26 november 2018 @ 22:30:
Hoi,

Ik heb een h.264 digital camera recorder en mijn vraag nu is als ik wil inloggen voor instellingen kan ik niks in typen zoals hoor te staan ADMIN en dan de paswoord

Maar in plaats van admin staat dat vakje leeg en kan daar niks in typen alleen de paswoord kan ik typen er staat DEFOULT wat moet ik doen...????

Bij de verkoper informeren? En anders proberen te achterhalen wat voor merk het is.

En als het echt niet lukt, een topic openen. Maar goed, dan moet je wel met wat meer info komen, met alleen dat het een recorder is kan niemand je helpen.

In alle gevallen iig niet een topic van 3 jaar omhoog trappen.