Camera Hck

[matuvuclans]

Bonjour,

Je ne suis pas trop habituer a embêter les gens . j'ai bien hack la camera avec done avec le lien .. j'ai patcher le fichier et renommer sur la racine sur la SD mais onvif device manager la vois , mais impossible de voir une image !

auriez vous une solution ?

Merci

[Dodutils]

Comme indiqué dans le tuto ONVIF Manager ne sert qu'à trouver plus facilement l'IP de la caméra et c'est tout, le reste doit se faire avec le navigateur sur le port 8090, cependant le mot de passe admin ne semble pas fonctionner chez moi, j'ai aussi tenté celui du tuto d'origine 056565099 pour la caméra Doorbell au cas-où mais pas mieux. Je vais devoir ouvrir la caméra et me connecter directement sur son port RX/TX TTL pour voir de plus près.

[n3odym3]

Bonjour, Je viens de tester avec une caméra (qui n'avais pas encore été Rooté ou Flashée) et les login "admin admin" fonctionnent bien. Attention que pour que la caméra soit accessible via le port 8090, le fichier ppsFactoryTool.txt DOIT se trouver sur la carte SD. Il n'est cependant pas impossible que si la caméra a été acheté récemment elle ait une révision de board / firmware différent de celui présenté de ce Hack et que les logins aient été changé/désactivés.

[Dodutils]

Oui il y est, car le port 8090 ne répond pas du tout s'il n'y est pas

[matuvuclans]

Bonsoir Messieurs,

Merci de vos réponses , essai avec le port 8090 et le MDP : admin

[image: image.png]

Pourtant j'ai le même FIRMWARE que sur le Tuto !!

Merci

@+

Le ven. 1 oct. 2021 à 12:51, Dodutils @.***> a écrit :

Oui il y est, car le port 8090 ne répond pas du tout s'il n'y est pas

— You are receiving this because you authored the thread. Reply to this email directly, view it on GitHub https://github.com/n3odym3/LSC_Smart-Connect_Indoor_Camera_Hack/issues/1#issuecomment-932124200, or unsubscribe https://github.com/notifications/unsubscribe-auth/AU7OGB5TQBFTPZRIGSV633LUEWHBNANCNFSM5D3JD4AA . Triage notifications on the go with GitHub Mobile for iOS https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675 or Android https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub.

[Dodutils]

Je ne vois pas le contenu de l'image

[matuvuclans]

Re bonsoir,

copie en mode txt

Cette page du site 192.168.1.8 est introuvable

Aucune page Web trouvée à l'adresse @.:8090/ @.:8090/>* HTTP ERROR 404

Merci

Le ven. 1 oct. 2021 à 22:07, Dodutils @.***> a écrit :

Je ne vois pas le contenu de l'image

— You are receiving this because you authored the thread. Reply to this email directly, view it on GitHub https://github.com/n3odym3/LSC_Smart-Connect_Indoor_Camera_Hack/issues/1#issuecomment-932517349, or unsubscribe https://github.com/notifications/unsubscribe-auth/AU7OGB73DIF66JHW7IXL4WLUEYIHNANCNFSM5D3JD4AA . Triage notifications on the go with GitHub Mobile for iOS https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675 or Android https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub.

[Dodutils]

il faut ajouter tout le chemin (et pas juste le /) comme indiqué dans le tuto

[matuvuclans]

re Bonsoir

Quand je regarde le tuto sur github y'a pas de chemin ??

je doit être aveugle !!

@+

Le ven. 1 oct. 2021 à 22:19, Dodutils @.***> a écrit :

il faut ajouter tout le chemin pas juste le / comme indiqué dans le tuto

— You are receiving this because you authored the thread. Reply to this email directly, view it on GitHub https://github.com/n3odym3/LSC_Smart-Connect_Indoor_Camera_Hack/issues/1#issuecomment-932524713, or unsubscribe https://github.com/notifications/unsubscribe-auth/AU7OGB5NTMOHMKZYIL3QOTLUEYJTZANCNFSM5D3JD4AA . Triage notifications on the go with GitHub Mobile for iOS https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675 or Android https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub.

[Dodutils]

Pas de chemin ??? ah ok je viens de comprendre le patch a déjà été appliqué entièrement c'est ça ?

Donc toutes ces étapes ont déjà été faites :

Réaliser les requêtes HTTP Suivantes http://admin:admin@CAMERA.IP:8090/devices/deviceinfo => Réponse : ppstrong-a3-tuya2_lsc-4.0.6.20210311 http://admin:admin@CAMERA.IP:8090/proc/cmdline => Sauvegarder réponse http://admin:admin@CAMERA.IP:8090/proc/self/root/etc/init.d/S90PPStrong => S'assurer que MTDNUM=5 est bien décommenté (sans #) ... ... ... Bravo la caméra est patchée Essayer d'ouvrir le flux RTSP dans ONVIF Device Manager

Et c'est la dernière étape qui ne fonctionne pas en essayant d'ouvrir le flux RTSP ?

[matuvuclans]

re bonsoir,

j'ai déjà effectuer ces 3 requêtes , voici le résultat ..

et pour celle ci la réponse est bien done

• @.:8090/proc/self/root/mnt/mmc01/hack @.:8090/proc/self/root/mnt/mmc01/hack> => Réponse : done

{"devname":"Smart Home Camera","model":"Mini 16S","serialno":"100147890","softwareversion":"4.0.6","hardwareversion":"M16S_A2_V10_F37","firmwareversion":"ppstrong-a3-tuya2_lsc-4.0.6.20210311","identity":"M1N001CF3800904452","authkey":"8samoSKvDMDeVmVEKHaDA1OH4G7byn6k","deviceid":"pp0112840127d5fb0652","pid":"aaa","WiFi MAC":"b4:fb:e3:f6:5c:d6","ETH MAC":"00:00:00:00:00:00"}

mem=64M console=ttySAK0,115200n8 loglevel=10 mtdparts=spi0.0:256k(bld),64k(env),64k(enc),64k(sysflg),3m(sys),4032k(app),640k(cfg) ppsAppParts=5 ip=0 - ip=30;/mnt/mmc01/initrun.sh)&:::::;date>/tmp/hack;(sleep

et pour la dernière:

!/bin/sh

export PATH=/usr/bin:/sbin/:/usr/sbin:/bin

RED=" [1;31m" NORMAL=" [0;39m"

echo "${GREEN} 2015 PPStrong Tech Cop.Ltd.${NORMAL}"

mkdir -p /opt/pps MTDNUM=cat /proc/cmdline | sed 's/.*ppsAppParts=\([0-9]\).*/\1/'

debug

MTDNUM=5

case $MTDNUM in 5) mount -t cramfs /dev/mtdblock$MTDNUM /opt/pps break ;; 7) mount -t cramfs /dev/mtdblock$MTDNUM /opt/pps break ;; 0) sleep 10 mount -t vfat /dev/mmcblk0p1 /opt/pps break ;; *) MTDNUM=5 mount -t cramfs /dev/mtdblock$MTDNUM /opt/pps ;; esac

echo "/opt/pps/" > /tmp/PPStrong.runpath [ -e /opt/pps/initrun.sh ] && cp /opt/pps/initrun.sh /tmp/PPStart && chmod +x /tmp/PPStart && /tmp/PPStart

Le ven. 1 oct. 2021 à 23:00, Dodutils @.***> a écrit :

Pas de chemin ???

Réaliser les requêtes HTTP Suivantes @.:8090/devices/deviceinfo => Réponse : ppstrong-a3-tuya2_lsc-4.0.6.20210311 @.:8090/proc/cmdline => Sauvegarder réponse @.***:8090/proc/self/root/etc/init.d/S90PPStrong => S'assurer que MTDNUM=5 est bien décommenté (sans #) ;.. ... ...

— You are receiving this because you authored the thread. Reply to this email directly, view it on GitHub https://github.com/n3odym3/LSC_Smart-Connect_Indoor_Camera_Hack/issues/1#issuecomment-932554643, or unsubscribe https://github.com/notifications/unsubscribe-auth/AU7OGBYFCD747FMJPC5WZALUEYOORANCNFSM5D3JD4AA . Triage notifications on the go with GitHub Mobile for iOS https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675 or Android https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub.

[Dodutils]

OK et un appel RTSP direct via VLC par exemple ? ça ouvre le flux ?

vlc --rtsp-tcp rtsp://ip:8554

[matuvuclans]

re bonsoir,

vraiment désolé pour le dérangement ..

La connexion a échoué:

VLC n'a pas pu se connecter à « 192.168.1.8:8554 ».

Votre média d'entrée ne peut être ouvert:

VLC ne peut pas ouvrir « rtsp://192.168.1.8:8554 ». Vérifier les messages du journal pour plus de détails.

mais non toujours pas .

@+

Le ven. 1 oct. 2021 à 23:18, Dodutils @.***> a écrit :

OK et un appel RTSP direct via VLC par exemple ? ça ouvre le flux ?

vlc --rtsp-tcp rtsp://ip:8554

— You are receiving this because you authored the thread. Reply to this email directly, view it on GitHub https://github.com/n3odym3/LSC_Smart-Connect_Indoor_Camera_Hack/issues/1#issuecomment-932581852, or unsubscribe https://github.com/notifications/unsubscribe-auth/AU7OGB75N34QFHDDNDJGQ7DUEYQTFANCNFSM5D3JD4AA . Triage notifications on the go with GitHub Mobile for iOS https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675 or Android https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub.

[Dodutils]

Un nmap sur l'IP de la caméra indique quoi comme ports ouverts ?

p.s : en attendant j'ai ouvert la caméra j'ai trouvé ce que je pense être les pins TTL, il y a un groupe de 3 trous un pour la masse je pense et 3 autres pins, je ne sais pas encore quels PINs sont RX et TX je vais brancher le RX de mon convertisseur sur chaque l'un après l'autre et rebooter pour voir si je reçois qlqchose, après il faudra que je tente de trouver le RX j'aurais une chance sur deux ;-)

[matuvuclans]

re bonsoir ,

cela devient compliquer ..

comment fait ton sous W10 ?

@+

Le ven. 1 oct. 2021 à 23:36, Dodutils @.***> a écrit :

Un nmap sur l'IP de la caméra indique quoi comme ports ouverts ?

— You are receiving this because you authored the thread. Reply to this email directly, view it on GitHub https://github.com/n3odym3/LSC_Smart-Connect_Indoor_Camera_Hack/issues/1#issuecomment-932590892, or unsubscribe https://github.com/notifications/unsubscribe-auth/AU7OGB6LMP6BUN4TF3W42VTUEYSW3ANCNFSM5D3JD4AA . Triage notifications on the go with GitHub Mobile for iOS https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675 or Android https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub.

[n3odym3]

Attention que rooter la caméra (obtenir le "done") n'est que la première étape du hack et ne débloque rien si ce n'est l'accès au firmware qu'il va ensuite falloir patcher (suite avec ppsapp). Une fois le patch effectué la caméra devra être accessible depuis Onvif device manager (en gros le précédent message d'erreur disparaitra) ou VLC (ou n'importe quelle appli gérant le RTSP)

[matuvuclans]

Bonjour,

Après le HACK , j'ai bien fait le ROOT ... tous c'est bien effectuer normalement .. j'ai patcher le PPSAPP ..comme sur le tuto ..

mais rien à faire ..cela ne fonctionne pas !!

j'ai vais regarde pour le "nmap".

Merci encore pour votre aide..

@+

Le ven. 1 oct. 2021 à 23:59, Neodyme @.***> a écrit :

Attention que rooter la caméra (obtenir le "done") n'est que la première étape du hack et ne débloque rien si ce n'est l'accès au firmware qu'il va ensuite falloir patcher (suite avec ppsapp). Une fois le patch effectué la caméra devra être accessible depuis Onvif device manager (en gros le précédent message d'erreur disparaitra) ou VLC (ou n'importe quelle appli gérant le RTSP)

— You are receiving this because you authored the thread. Reply to this email directly, view it on GitHub https://github.com/n3odym3/LSC_Smart-Connect_Indoor_Camera_Hack/issues/1#issuecomment-932600663, or unsubscribe https://github.com/notifications/unsubscribe-auth/AU7OGBYJEUBQHJQVBTUA3LTUEYVNTANCNFSM5D3JD4AA . Triage notifications on the go with GitHub Mobile for iOS https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675 or Android https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub.

[ludacriss57]

bonjour, je viens de tout patcher, mais impossible d'avoir le flux video via rtsp://192.168.1.43:8090.

qu'est ce que je fais mal ?

je suis sous motion eyes, j'ai mis admin admin dans login et mdp.

merci pour votre aide

[matuvuclans]

Slt,

Nous voila dans le même cas ...!!

@+

Le jeu. 14 oct. 2021 à 23:15, ludacriss57 @.***> a écrit :

bonjour, je viens de tout patcher, mais impossible d'avoir le flux video via rtsp://192.168.1.43:8090.

qu'est ce que je fais mal ?

je suis sous motion eyes, j'ai mis admin admin dans login et mdp.

merci pour votre aide

— You are receiving this because you authored the thread. Reply to this email directly, view it on GitHub https://github.com/n3odym3/LSC_Smart-Connect_Indoor_Camera_Hack/issues/1#issuecomment-943739357, or unsubscribe https://github.com/notifications/unsubscribe-auth/AU7OGB6CADRCOZ4PJASDPSDUG5B7HANCNFSM5D3JD4AA . Triage notifications on the go with GitHub Mobile for iOS https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675 or Android https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub.

[n3odym3]

L'adresse du flux RTSP est : rtsp://admin:admin@IP.DE.LA.CAM:8554/Streaming/Channels/101

[ludacriss57]

Merci ça fonctionne. Ce serai bien de le mettre dans le tuto.car c'est pas une évidence pour des débutants comme nous 😁

[ludacriss57]

Bonjour, Est-ce que l'on peu enlèver la sd une fois hacker ? J'ai vu que ça avais installer des choses dessus du coup j'ose pas l'enlever. Merci

[Dodutils]

La bonne question à se poser est surtout est-ce que ce hack est réversible ? bon après il existe des caméras un peu plus chers à peu près de la même taille qui font les deux à la fois app via smartphone P2P et RTSP

[matuvuclans]

Bonjour Messieurs ,

Félicitation ludacriss57 , moi je suis toujours dans la panade ...

j'ai reformater ma carte SD , j'ai tous refais l'installation du Hack et du ROOT , avec le même firmware que le votre

[image: image.png]

Mais cela ne fonctionne toujours pas..

Pourtant je le vois connecter en wifi sur mon routeur !!!

[image: image.png] [image: image.png]

la camera démarre bien 2 fois .. mais impossible de me connecter !!

une suggestion ??

@.***:8554/Streaming/Channels/101

ou

rtsp://192.168.1.5:8554/Streaming/Channels/101

ne fonctionne pas !!

Merci .

@+

Le dim. 17 oct. 2021 à 10:59, Dodutils @.***> a écrit :

La bonne question à se poser est surtout est-ce que ce hack est réversible ? bon après il existe des caméras un peu plus chers à peu près de la même taille qui font les deux à la fois app via smartphone P2P et RTSP

— You are receiving this because you authored the thread. Reply to this email directly, view it on GitHub https://github.com/n3odym3/LSC_Smart-Connect_Indoor_Camera_Hack/issues/1#issuecomment-945076341, or unsubscribe https://github.com/notifications/unsubscribe-auth/AU7OGB6S6ESRR3QMN5R4CTLUHKGARANCNFSM5D3JD4AA . Triage notifications on the go with GitHub Mobile for iOS https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675 or Android https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub.

[ludacriss57]

Je peu pas vous aider désolé. J'ai essayé sans la SD et ça fonctionne

[n3odym3]

A : matuvuclans
Que voyez vous via ONVIF device manager ? La caméra apparait elle ? Est il possible d'accéder au flux vidéo depuis l'appli ? (Attention a ne pas oublier d'utiliser le login admin:admin que cela soit dans ONVIF device manager ou pour récupérer le flux dans VLC)

[matuvuclans]

Bonsoir,

Sur onvif la camera apparait "IPC_100147890" pas de flux .

Bien connecter sur le routeur !!!

l'adresse IP pour VLC utiliser

192.168.1.5 PASS : admin Utilisateur : admin

@.***:8554/Streaming/Channels/101

pas de flux..!

Merci

Le lun. 18 oct. 2021 à 09:41, Neodyme @.***> a écrit :

A : matuvuclans Que voyez vous via ONVIF device manager ? La caméra apparait elle ? Est il possible d'accéder au flux vidéo depuis l'appli ? (Attention a ne pas oublier d'utiliser le login admin:admin que cela soit dans ONVIF device manager ou pour récupérer le flux dans VLC)

— You are receiving this because you authored the thread. Reply to this email directly, view it on GitHub https://github.com/n3odym3/LSC_Smart-Connect_Indoor_Camera_Hack/issues/1#issuecomment-945452091, or unsubscribe https://github.com/notifications/unsubscribe-auth/AU7OGBZALSOHPC4M5JOYDM3UHPFUNANCNFSM5D3JD4AA . Triage notifications on the go with GitHub Mobile for iOS https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675 or Android https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub.

[kwetnico]

Bonjour, une fois la caméra flashée et l'accès validé en rtsp, faut il enlever la carte sd et/ou peut on la formater pour stocker les images ou vidéos liées au mode alarme ?

Merci

[ludacriss57]

Bonjour, vous pouvez enlever la carte SD sans soucis.

[kwetnico]

Merci oui en effet cela fonctionne très bien. Par contre 2 questions : *Connaissez-vous l'url pour réaliser les snapshots ? Je me sert sous ma domotique (jeedom) ? Pour les foscam par exemple c'est ça : /cgi-bin/CGIProxy.fcgi?cmd=snapPicture2&usr=#username#&pwd=#password#

• Peut-on changer le mot de passe ? car admin / admin pas super niveau sécurité ?

Merci

Pour info j'ai fait des recherches pour activer le telnet et accéder au snaphot mais cela ne fonctionne pour moi jai accès refusé. (sujet ici : https://github.com/guino/Merkury720) J'ai modifié le fichier http.conf (sans le hash) et passwd (avec le hash) j'ai même ajouté la ligne pour ne pas demander de mot de passe mais impossible (custom.sh) .. Les urls sont normalement sous cette forme : http://user:password@IP:8080/cgi-bin/snap.cgi and http://user:password@IP:8080/cgi-bin/mjpeg.cgi sachant que user:password correspond à ce qui est mis dans le fichier http.conf mais perso ça ne fonctionne pas...

[kwetnico]

Réponse ici à mes questions : https://github.com/guino/BazzDoorbell/issues/58

[GaspR]

A : matuvuclans

j'ai eu exactement le même problème, la solution pour moi a été d'enregistré la caméra avec l'appli lsc connect ... ppsappgit.log , je voulais pas vraiment, mais bon pas le choix. Maintenant j'ai la caméra sur onvif et en rtsp. J'ai fais ça après avoir analysé la sortie du ppsapp patché.

Le seul truc qui m'embête maintenant, c'est le timestamp...

[matuvuclans]

Enorme merci à GaspR

la ça marche parfaitement ...

Merci ... je désespéré d'avoir commis des erreurs dans le tuto ...

mais non ..

Merci encore ..

@+

Le mer. 3 nov. 2021 à 19:08, GaspR @.***> a écrit :

A : matuvuclans

j'ai eu exactement le même problème, la solution pour moi a été d'enregistré la caméra avec l'appli lsc connect ... ppsappgit.log https://github.com/n3odym3/LSC_Smart-Connect_Indoor_Camera_Hack/files/7469839/ppsappgit.log , je voulais pas vraiment, mais bon pas le choix. Maintenant j'ai la caméra sur onvif et en rtsp. J'ai fais ça après avoir analysé la sortie du ppsapp patché.

Le seul truc qui m'embête maintenant, c'est le timestamp...

— You are receiving this because you authored the thread. Reply to this email directly, view it on GitHub https://github.com/n3odym3/LSC_Smart-Connect_Indoor_Camera_Hack/issues/1#issuecomment-959792191, or unsubscribe https://github.com/notifications/unsubscribe-auth/AU7OGB2XCQSLE62DG4AUKJ3UKF3BVANCNFSM5D3JD4AA . Triage notifications on the go with GitHub Mobile for iOS https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675 or Android https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub.

[matuvuclans]

Réponse ici à mes questions : guino/BazzDoorbell#58

bonsoir kwetnico

Vous avez trouver pour les snap ??

moi je comprend pas tous ??

ca parle de busy box..??

@+

[kwetnico]

Réponse ici à mes questions : guino/BazzDoorbell#58

bonsoir kwetnico

Vous avez trouver pour les snap ??

moi je comprend pas tous ??

ca parle de busy box..??

@+

Bonjour,

Après avoir cracé sur la carte SD il faut remplacer le fichier busybox par celui la : https://github.com/guino/Merkury720/blob/main/mmc/busybox?raw=true et après c'est ok tout fonctionne ;)

[matuvuclans]

Slt

Merci cela fonctionne ...!!!!

j'abuse je sais .. mais pour accéder au MJPEG comment fait on ?

et enlever le timestamp ?

Merci encore ..

@+

[Nels885]

Je ne comprend pas pourquoi n3odym3 ne supporte plus les messages des issues :D

[matuvuclans]

Bon ...

j'avance lentement ok pour le mjpeg ..

http://user:password@IP:8080/cgi-bin/mjpeg.cgi

reste le timestamp , et changer le mot de passe car admin/admin ca craint !!!

Merci

[kwetnico]

Bon ...

j'avance lentement ok pour le mjpeg ..

http://user:password@IP:8080/cgi-bin/mjpeg.cgi

reste le timestamp , et changer le mot de passe car admin/admin ca craint !!!

Merci

Indique nous si tu as réussi pour le mot de passe avec la procédure merci

[tFeeze]

Bonjour, avez vous trouvé les pin RX et TX de la caméra LSC Indoor ? Merci