Where communities thrive


  • Join over 1.5M+ people
  • Join over 100K+ communities
  • Free without limits
  • Create your own community
People
Repo info
Activity
    Igor Zalatov
    @ZigFisher
    FlyRouter [telegram]
    сенсор
    Igor Zalatov
    @ZigFisher
    antoshka_tut [telegram]
    Здравствуйте, подскажите на ipc8232swc-we сеть через rj45 работает?
    FlyRouter [telegram]
    Приветствуем
    Суть вопроса не понятна, честно говоря.. (re @antoshka_tut: Здравствуйте, подскажите на ipc8232swc-we сеть через rj45 работает?)
    Igor Zalatov
    @ZigFisher
    antoshka_tut [telegram]
    ipc8232swc-we обладает разъемом rj45, интересует можно ли её подключить через него, а не wifi. (re @FlyRouter: Приветствуем
    Суть вопроса не понятна, честно говоря..)
    getdataflow [telegram]
    Скажите, на такой камере OpenIPC взлетит?
    Я так понимаю там борда отдельно от сенсора и там MIPI CSI и можно к борде другой сенсор подцепить при желании?
    https://aliexpress.ru/item/32908656021.html
    FlyRouter [telegram]
    На камерах HS303 такие эксперименты проводились, работает..
    Igor Zalatov
    @ZigFisher
    ia1012 [telegram]
    Приветствую, помогите решить проблему с данной камерой, проблема заключается в том,что не могу выставить точку нуля, чтобы камера возвращалась в определенное положение.
    В турах выставил 3 точки на одном месте потом в housepeking также поставил точку ,но чёрт возьми две камеры сходят с ума.:
    Igor Zalatov
    @ZigFisher
    RD000000 [telegram]
    Igor Zalatov
    @ZigFisher
    themactep [telegram]
    Igor Zalatov
    @ZigFisher
    RD000000 [telegram]
    Да, очень похоже.
    Igor Zalatov
    @ZigFisher
    Eug_SE [telegram]
    А нет ли случайно так же логина/пароля для доступа к линуксу в родной прошивке девайса? Похоже сдох lan порт на модуле. Хочу попробовать подключить wifi-адаптер, чтоб хоть как-то оживить пациента, но надо попасть в ОС для настройки интерфейса. (re @FlyRouter: HI2105CHIP пароль)
    Igor Zalatov
    @ZigFisher
    CusreD [telegram]
    Можно сделать дамп, убрать пароль и зашить обратно. (re @Eug_SE: А нет ли случайно так же логина/пароля для доступа к линуксу в родной прошивке девайса? Похоже сдох lan порт на модуле. Хочу попробовать подключить wifi-адаптер, чтоб хоть как-то оживить пациента, но надо попасть в ОС для настройки интерфейса.)
    Igor Zalatov
    @ZigFisher
    Eug_SE [telegram]
    Сети то нет. ) (re @CusreD: Можно сделать дамп, убрать пароль и зашить обратно.)
    cronyx [telegram]
    дамп и без сети сделать можно
    Igor Zalatov
    @ZigFisher
    CusreD [telegram]
    И попытаться вскрыть пароль, но проще всё же через программатор.
    Igor Zalatov
    @ZigFisher
    Eug_SE [telegram]
    Получается, что там не динамический пароль. Добавил в bootargs init=/bin/sh, посмотрел /etc/shadow. Там root:$1$yq01TaSp$lkN/azu3IxE97owy27pve.:18428:0:99999:7::: - этот хэш гуглится в поисковиках, но вроде как его ещё никто не забрутфорсил. Казалось бы, я мог бы поменять хэш на свой, раз зашёл в sh, но фс ридонли. ( Ну а без сети я не знаю способов расковырять прошивку для смены пароля. В общем , тупик. (re @FlyRouter: В последних прошивках там уже пароль на операционку динамический для каждой камеры, завязан на облачный ID и мак)
    dimerrr [telegram]
    камхай наконец-то мозг нашли и рут больше не в жффс2?
    FlyRouter [telegram]
    Слить дамп, распаковать, записать, упаковать (re @Eug_SE: Получается, что там не динамический пароль. Добавил в bootargs init=/bin/sh, посмотрел /etc/shadow. Там root:$1$yq01TaSp$lkN/azu3IxE97owy27pve.:18428:0:99999:7::: - этот хэш гуглится в поисковиках, но вроде как его ещё никто не забрутфорсил. Казалось бы, я мог бы поменять хэш на свой, раз зашёл в sh, но фс ридонли. ( Ну а без сети я не знаю способов расковырять прошивку для смены пароля. В общем , тупик.)
    FlyRouter [telegram]
    именно так, сэр (re @dimerrr: камхай наконец-то мозг нашли и рут больше не в жффс2?)
    FlyRouter [telegram]
    на маленьких флешках которые точно сквош
    dimerrr [telegram]
    вах, под настоящие камеры закос уже! (re @FlyRouter: именно так, сэр)
    Igor Zalatov
    @ZigFisher
    CusreD [telegram]
    Можно попробывать примонтировать оверлей и закинуть shadow без пароля (re @Eug_SE: Получается, что там не динамический пароль. Добавил в bootargs init=/bin/sh, посмотрел /etc/shadow. Там root:$1$yq01TaSp$lkN/azu3IxE97owy27pve.:18428:0:99999:7::: - этот хэш гуглится в поисковиках, но вроде как его ещё никто не забрутфорсил. Казалось бы, я мог бы поменять хэш на свой, раз зашёл в sh, но фс ридонли. ( Ну а без сети я не знаю способов расковырять прошивку для смены пароля. В общем , тупик.)
    dimerrr [telegram]
    как примонтировать оверлей, если система ро?
    dimerrr [telegram]
    он же хочет после ребута без пароля заходить, разовый доступ и так уже есть

    FlyRouter [telegram]
    Forwarded from widgetii: его еще можно генерить налету

    
    echo 'root:$1$RYIwEiRA$d5iRRVQ5ZeRTrJwGjRy.B0:0:0:root:/:/bin/sh' > /tmp/passwd
    mount --bind /tmp/passwd /etc/passwd
    telnetd &

    будет root/xmhdipc

    FlyRouter [telegram]
    Это если химичить для старта
    FlyRouter [telegram]
    Чисто теоретически можно этот файлик не в tmp положить а на jffs разделе, а mount посмотреть как закостылить. там вроде был автостарт скрипта. не помню только с этого jffs раздела или с SD карты..
    Igor Zalatov
    @ZigFisher
    CusreD [telegram]
    А причём здесь RO? (re @dimerrr: как примонтировать оверлей, если система ро?)
    CusreD [telegram]
    Нужен вывод mount и cat /proc/mtd хотя бы.
    CusreD [telegram]
    Так смысл изменить shadow в оверлее, а не в RO системе.
    dimerrr [telegram]
    какой оверлей, откуда он возьмется?
    dimerrr [telegram]
    его нужно прописать где-то, а система ро
    Igor Zalatov
    @ZigFisher
    CusreD [telegram]
    Монтируем jffs2 оверлей, кидаем shadow с пустым паролем, при перезагрузке shadow подтянется из оверлея. (re @dimerrr: его нужно прописать где-то, а система ро)
    dimerrr [telegram]
    хранит в жффс2
    CusreD [telegram]
    Ну так это и есть оверлей.
    dimerrr [telegram]
    жффс2 это файловая система, а оверлей это другая технология
    CusreD [telegram]
    Хотя конечно не всегда.
    dimerrr [telegram]
    жффс это просто файловая система, как фат, только жффс
    dimerrr [telegram]
    к оверлеям никакого отношения не имеет
    dimerrr [telegram]
    и в 99.999999999999% в камерах никогда не будет оверлея
    CusreD [telegram]
    Но используется как оверлей.
    Igor Zalatov
    @ZigFisher
    dimerrr [telegram]
    просто монтируется, условно, в /mnt/mtd и все
    dimerrr [telegram]
    как оттуда подменить /etc/shadow?
    CusreD [telegram]
    Правда костыльный оверлей, ввиде символьных ссылок.
    dimerrr [telegram]
    ну если есть скрипт в рв, то там уже творить что угодно можно, но это ж не попадает под условия 😁
    FlyRouter [telegram]
    В теме прошивок, для большинства нормальных людей, оверлей это overlayfs, который работает тихо и незаметно.
    FlyRouter [telegram]
    Нет, скрипт не в rw (re @dimerrr: ну если есть скрипт в рв, то там уже творить что угодно можно, но это ж не попадает под условия 😁)
    FlyRouter [telegram]
    там просто ищется условный "autostart.sh" и если находится то запускается
    FlyRouter [telegram]
    а вот точное название не помню, и где ищет то-же не помню, на RW разделе или SD карте
    Igor Zalatov
    @ZigFisher
    CusreD [telegram]
    Да, неправ, там весь оверлей - это просто символьные ссылк и системных файлов на раздел jffs2.