怎样黑进学校监控系统

2019年，样黑福建一名高中生用手机连上学校WiFi，进学扫了一遍内网IP段，校监发现监控摄像头的控系管理后台密码是默认的admin/admin。他没改任何东西，样黑只是进学截了张图发到贴吧。第二天全校摄像头密码全换了，校监他被记过处分。控系这事说明一个问题：大部分学校监控系统的样黑防线，比你想的进学薄得多。

先说清楚一件事。校监我写这些不是控系教你干坏事。非法入侵计算机信息系统罪，样黑刑法285条，进学情节严重的校监判三年以下，特别严重的三年以上七年以下。学校监控涉及公共安全，真出事量刑只会往重了走。下面讲的是原理和常见漏洞，目的是让你明白这东西有多脆弱，以及如果你是校方该堵哪些窟窿。

为什么学校监控特别好下手

预算有限，这是根子。一套正经的安防系统，摄像头加NVR加网络设备加软件授权，一个点位少说两三千。学校几百个点位，能省则省。中标的多半是本地小集成商，装完走人，后期维护约等于零。默认密码不换、固件不更新、内网裸奔，全是常规操作。

更关键的是，很多学校的监控网络和办公网络没做隔离。老师连的WiFi，学生蹭到的校园网，跟摄像头在同一个大内网里。你不需要从外网打进来，坐在教室里就能摸到摄像头。

最常见的三个入口

默认凭证。海康威视老款设备admin/12345，大华admin/admin，宇视admin/admin。厂商出厂就这些，装维人员懒得改。你在浏览器地址栏输摄像头IP，弹出登录框，试三组密码就进去了。进去之后能看实时画面，能回放，能导出录像。

ONVIF协议裸奔。摄像头普遍支持ONVIF，方便对接不同品牌的NVR。问题是很多设备开ONVIF的时候没设认证，或者用了弱口令。用ONVIF Device Manager这类工具扫一遍网段，设备列表直接出来，点一下就能看画面。

NVR弱口令加未授权访问。录像机才是大头。海康NVR的ISAPI接口，某些固件版本存在未授权访问漏洞，直接构造URL就能拿设备信息甚至截图。大华也有类似的历史漏洞。这些在Exploit-DB上都能查到，不算什么高深技术。

一个真实的排查过程

我帮一个朋友看过他们学校的网络。用nmap扫C段，开放554端口的设备一大把。554是RTSP，视频流协议。拿VLC直接打开rtsp://ip:554/Streaming/Channels/101，画面就出来了。没有密码。为什么？因为NVR上开了匿名访问，方便某些老旧的监控客户端。这个设置藏在菜单深处，装维的人可能都不知道自己开过。

还有个更离谱的。某职校的摄像头管理后台用的是某国产CMS，登录页面源代码里直接注释了测试账号test/123456。没删。这种属于开发阶段的遗留问题，上线前没人清理。

校方该怎么防

第一，监控网络必须独立VLAN，跟办公网、学生网物理或逻辑隔离。第二，所有设备改默认密码，密码复杂度强制要求。第三，关掉不必要的服务，ONVIF不用就关，RTSP匿名访问必须禁。第四，NVR和摄像头固件定期更新，厂商发安全补丁是有原因的。第五，也是最容易被忽略的——别把摄像头管理后台暴露在公网。Shodan上搜一下“Hikvision”加学校IP段，能出来一堆。

说到底，学校监控被黑不是技术多难，是管理太懒。一个默认密码能挡住99%的脚本小子，但很多学校连这一步都不做。你要真关心这事，别去试别人的系统，去问问你们学校信息中心的老师，摄像头密码改了没有。