当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-035893

漏洞标题:某市摄像头监控系统弱口令(二)(可查看3429台设备)

相关厂商:cncert国家互联网应急中心

漏洞作者: 灬相随灬

提交时间:2013-09-02 12:47

修复时间:2013-10-17 12:47

公开时间:2013-10-17 12:47

漏洞类型:服务弱口令

危害等级:中

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-09-02: 细节已通知厂商并且等待厂商处理中
2013-09-06: 厂商已经确认,细节仅向厂商公开
2013-09-16: 细节向核心白帽子及相关领域专家公开
2013-09-26: 细节向普通白帽子公开
2013-10-06: 细节向实习白帽子公开
2013-10-17: 细节向公众公开

简要描述:

利用搜索引擎,通过标题再次找到另外一个城市摄像头,也许只是该省使用本系统...该漏洞涉及3429台设备信息,多台设备时时查看,为保护国家安全..请尽快修复漏洞

详细说明:

基础设施弱口令

漏洞证明:

ur;http://117.27.130.39
user:admin pass:admin

000.jpg


0001.jpg


0002.jpg


0003.jpg

修复方案:

修复弱口令,验证码,限制IP...

版权声明:转载请注明来源 灬相随灬@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2013-09-06 23:46

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT福建分中心,根据福建分中心反馈情况,已经责成当地基础电信企业联系用户单位进行处置。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-09-02 12:58 | Jason ( 路人 | Rank:0 漏洞数:1 | 我是来打酱油的!~~~)

    是路况监控吗?

  2. 2013-09-02 13:31 | 灬相随灬 ( 普通白帽子 | Rank:369 漏洞数:68 | 大胆天下去得,小心寸步难行。)

    @Jason 不是,安全方面的把...

  3. 2013-09-02 13:50 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    @灬相随灬 Hikvision系列?

  4. 2013-09-02 13:55 | 灬相随灬 ( 普通白帽子 | Rank:369 漏洞数:68 | 大胆天下去得,小心寸步难行。)

    @一只猿 不是

  5. 2013-09-03 05:47 | 帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)

    对于这样的洞主我只想说四个字“请联系我”

  6. 2013-09-03 11:23 | ( 路人 | Rank:14 漏洞数:4 | 小夜,一个苦逼程序员)

    对于这样的洞主我只想说四个字“请联系我”

  7. 2013-09-07 09:48 | 小震 ( 路人 | Rank:8 漏洞数:3 | ~)

    对于这样的洞主我只想说六个字“请尽快联系我”

  8. 2013-09-07 12:00 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    @帅气凌云 @夜 @小震 @xsser 这样有意思?

  9. 2013-09-07 12:02 | 灬相随灬 ( 普通白帽子 | Rank:369 漏洞数:68 | 大胆天下去得,小心寸步难行。)

    洞主表示无奈╭(╯ε╰)╮

  10. 2013-09-10 11:55 | ( 路人 | Rank:14 漏洞数:4 | 小夜,一个苦逼程序员)

    貌似我也搞到了,不过就搞到了几百台而已,

  11. 2013-09-10 14:03 | 灬相随灬 ( 普通白帽子 | Rank:369 漏洞数:68 | 大胆天下去得,小心寸步难行。)

    @夜 哈~教你,搜索标题。。。会出来更多

  12. 2013-09-12 00:10 | 帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)

    @imlonghao 后排板凳多一张 要一起不