0x00 开始之前 实验平台： 4G模块：HUAWEI ME909s-821 Arch on ThinkPad T430 普通SIM卡，我使用的是中国移动SIM卡 0x10 确认4G模块状态 使用 lsusb 确认4G模块已被系统识别，如名称为 Huawei Techologies Co., Ltd. 的设备。 使用 ls /dev/ttyUSB*…

0x00 安装所需软件包 首先安装所需软件包。 sudo apt-get install gcc make fakeroot build-essential ncurses-dev xz-utils libssl-dev bc flex libelf-dev bison qemu qemu-system qemu-kvm 如果你的系统不是Ubunt…

此漏洞复现仅供学习使用，请勿用于不法用途！！！ 0x00 开始之前 可以先尝试使用出厂用户名密码登录 user:admin pwd:12345 0x10 搜索摄像头后台 先搜索摄像头后台，如果在同一个局域网内可以通过扫描局域网IP的方式搜索。我使用的是Advanced IP Scanner，扫描之后保存到csv文件中，搜索“Hikvision”可以…

小米电子书ROOT教程