反向工程这个基本的哈希使用已知的答案？

Question

小背景:我忘记了一个我的中央电视台帐户密码，所以使用管理帐户创建一个新的。但是，我无法访问旧的帐户，因为不可能更改用户帐户密码，即使是通过管理帐户(至少通过接口)(我希望删除帐户，或者再次访问它)。

我用telnet直接访问了CCTV文件的密码，我只是想知道是否有可能找到使用的加密类型。

我知道它显示了一个哈希。这个哈希：4WzwxXxM，我知道是888888。使用该翻译，是否可能找到我想要重置的其他帐户所使用的粗略加密？

(在你问之前，闭路电视的DVR似乎是可怕的，通过telnet的外壳似乎连FTP都没有:( ))

Answer 1

根据谷歌搜索你的哈希，这是一个大华hash.Luckily，对你来说，它似乎有一些漏洞:www.time-db.com/download/29673/我不知道它们是否修复了漏洞，我也不太了解CCTV systems.If失败的地方，你可以尝试强行执行哈希操作。

Answer 2

这可能有助于其他人在大华相机中寻找类似的漏洞。在他们的IP摄像头线路(特别是，在我的例子中，IPC-IPC 4300)中，他们有两个默认用户: 666666 (常规用户)和888888 (管理用户)，并有匹配的密码。web不努力隐藏这些信息，而且这些用户很难从系统中删除。