IP कैमरा रिसर्च - Fullhan FH8626V100 (AJL30PG0803)

Fullhan FH8626V100 SoC (मॉडल AJL30PG0803) पर आधारित एक उपभोक्ता IP कैमरे पर सुरक्षा अनुसंधान, जिसके परिणामस्वरूप छह CVE आवंटित किए गए हैं, जिनमें अनधिकृत API एक्सेस, प्लेनटेक्स्ट क्रेडेंशियल प्रकटीकरण, और OS कमांड इंजेक्शन के माध्यम से पूर्ण अनधिकृत डिवाइस समझौता शामिल है।

पूर्ण विवरण: Breaking Into My Own IP Camera

डिवाइस अवलोकन

यह फ़र्मवेयर/SoC संयोजन कई अलग-अलग ब्रांडेड उपभोक्ता IP कैमरों में पुनः उपयोग किया जाता है, इसलिए प्रभावित सतह एकल उत्पाद सूची से व्यापक है।

CVE सारांश

शोषण श्रृंखला

1. प्लेनटेक्स्ट एडमिन क्रेडेंशियल प्राप्त करने के लिए /PSIA/Security/AAA/users को अनधिकृत रूप से क्वेरी करें (CVE-2026-51406), या सीधे चरण 2 पर जाएँ।
2. रूट खाता पासवर्ड रीसेट करने वाला कमांड निष्पादित करने के लिए TCP/1300 पर एक क्राफ्टेड <SYSTEM>...</SYSTEM> पेलोड भेजें (CVE-2026-51402)।
3. पूर्ण इंटरैक्टिव रूट शेल प्राप्त करने के लिए नए रूट क्रेडेंशियल के साथ हमेशा-चालू BusyBox telnetd (पोर्ट 23) में प्रमाणित करें (CVE-2026-51405)।
4. शेल से, Wi-Fi क्रेडेंशियल के लिए /app/userdata/ifcfg.wlan0 एकत्र करें और/या स्थानीय नेटवर्क में आगे पिवट करें (CVE-2026-51407)। प्रत्येक चरण को व्यक्तिगत रूप से किसी प्रमाणीकरण की आवश्यकता नहीं होती है, सिवाय अंतिम Telnet लॉगिन के, जो चरण 2 में हमलावर के स्वयं के पासवर्ड रीसेट द्वारा तुच्छ रूप से संतुष्ट होता है, जिसका अर्थ है कि नेटवर्क एक्सेस से रूट शेल तक की पूरी श्रृंखला को किसी भी बिंदु पर वैध क्रेडेंशियल की आवश्यकता नहीं होती है।

रिपॉजिटरी संरचना

.
├── README.md
├── advisory/
│   └── fullhan-ipcam-advisory.txt   # Exploit-DB शैली सलाह + PoC
├── poc/
│   ├── command_payloads.txt         # मज़ेदार दुरुपयोग कमांड (ऑडियो चलाएँ, कैमरा रीबूट करें)
│   ├── data_extraction.py           # अनधिकृत रीड PoC (उपयोगकर्ता, डिवाइस जानकारी, स्नैपशॉट)
│   └── full_chain.py                # RCE -> रूट पासवर्ड रीसेट -> telnet शेल श्रृंखला
├── metasploit/
│   ├── command_payloads.txt         # मज़ेदार दुरुपयोग कमांड (ऑडियो चलाएँ, कैमरा रीबूट करें)
│   ├── data_extraction.py           # अनधिकृत रीड PoC (उपयोगकर्ता, डिवाइस जानकारी, स्नैपशॉट)
│   └── full_chain.py                # RCE -> रूट पासवर्ड रीसेट -> telnet शेल श्रृंखला

प्रभाव

स्थानीय नेटवर्क या आसन्न सेगमेंट पर एक हमलावर (या इंटरनेट एक्सपोज़र के साथ, यदि डिवाइस पोर्ट-फ़ॉरवर्डेड है) डिवाइस तक पूर्ण रूट एक्सेस प्राप्त कर सकता है, लाइव कैमरा फ़ीड देख सकता है, पीड़ित के Wi-Fi क्रेडेंशियल निकाल सकता है, और समझौता किए गए डिवाइस को पीड़ित के आंतरिक नेटवर्क में पिवट पॉइंट के रूप में उपयोग कर सकता है — यह सब बिना किसी वैध क्रेडेंशियल की आवश्यकता के।

प्रकटीकरण समयरेखा

जिम्मेदार उपयोग

यह शोध लेखक के स्वामित्व वाले डिवाइस के विरुद्ध किया गया था। इस रिपॉजिटरी में कोड केवल रक्षात्मक शोध, डिटेक्शन इंजीनियरिंग और अधिकृत परीक्षण के लिए प्रदान किया गया है। इसे उन डिवाइसों के विरुद्ध उपयोग न करें जिनके आप स्वामी नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट प्राधिकरण नहीं है।

क्रेडिट

Amir Aliu द्वारा खोजा और रिपोर्ट किया गया

लाइसेंस

व्यक्तिगत शोध, शिक्षा और अधिकृत सुरक्षा परीक्षण के लिए उपयोग निःशुल्क है। भुगतान किए गए उत्पाद/सेवा के भाग के रूप में व्यावसायिक उपयोग, पुनर्विक्रय या पुनर्वितरण की लिखित अनुमति के बिना अनुमति नहीं है।