当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-064131

漏洞标题：韩国某视频监控网站大量海康威视监控后台弱口令

相关厂商：海康威视

漏洞作者： dlevr

提交时间：2014-06-09 09:53

修复时间：2014-07-24 09:54

公开时间：2014-07-24 09:54

漏洞类型：基础设施弱口令

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-09： 细节已通知厂商并且等待厂商处理中
2014-06-11： 厂商已经确认，细节仅向厂商公开
2014-06-21： 细节向核心白帽子及相关领域专家公开
2014-07-01： 细节向普通白帽子公开
2014-07-11： 细节向实习白帽子公开
2014-07-24： 细节向公众公开

简要描述：

韩国妹子就是漂亮啊~~O(∩_∩)O~~在线看直播~~兄弟们有眼福啦！

详细说明：

Google搜索：site:nyxdns.com


b.PNG


下面这些是我亲测了的~

http://8ce7482cc890.nyxdns.com/doc/page/main.asp               admin  12345    韩国
http://8ce74813dad8.nyxdns.com:92/doc/page/main.asp            admin  12345    韩国
http://8ce7483f6886.nyxdns.com/doc/page/main.asp               admin  12345    韩国 
http://8ce748232147.nyxdns.com/doc/page/main.asp               admin  12345    韩国高清
http://8ce7484d3bea.nyxdns.com/doc/page/main.asp               admin  12345    韩国  
http://8ce7482d087d.nyxdns.com:85/doc/page/main.asp            admin  12345    韩国工厂
http://8ce7482ccb7f.nyxdns.com:90/doc/page/main.asp            admin  12345    韩国工厂
http://8ce74855a6b9.nyxdns.com:91/doc/page/main.asp            admin  12345    韩国
http://8ce74855a6b9.nyxdns.com:92/doc/page/main.asp            admin  12345    韩国
http://8ce74851ac2e.nyxdns.com:90/doc/page/main.asp            admin  12345    韩国校园
http://8ce7482a1a93.nyxdns.com:90/doc/page/main.asp            admin  12345    韩国
http://8ce7483fbd48.nyxdns.com:91/doc/page/main.asp            admin  12345    韩国
http://8ce74854e5aa.nyxdns.com/doc/page/main.asp               admin  12345    韩国高清


其中某个的后台截图~

a.PNG


这些是重点也是亮点~

1.PNG


2.PNG


3.PNG


4.PNG


5.PNG


6.PNG

漏洞证明：

其中某个的后台截图~

a.PNG


这些是重点也是亮点~

1.PNG


2.PNG


3.PNG


4.PNG


5.PNG


6.PNG

修复方案：

改密码咯~O(∩_∩)O~

版权声明：转载请注明来源 dlevr@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2014-06-11 08:49

厂商回复：

感谢您对海康威视的关注。我们已经通知技术支持尽快联系客户修改口令。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-06-09 10:28 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    这时候你应该不小心把详细内容在简要描述暴露出来，不然看个毛..

  2. 2014-06-09 10:29 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    韩国也用这个啊？话说细节要多放点截图啊

  3. 2014-06-09 10:30 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @魇 好像简要描述里没什么东西啊，难道说韩国妹子漂亮信息量非常大？果然不是我可以理解的……

  4. 2014-06-09 10:33 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    @wefgod 就是没东西才可气..如果楼主偷偷把韩国视频网站曝露出来 我就可以偷偷去看了 哈..韩国妹子是挺漂亮的

  5. 2014-06-09 12:52 | dlevr ( 实习白帽子 | Rank:33 漏洞数:10 | 菜鸟一只，大神勿喷！)

    @魇 @wefgod 哈哈 好东西应该放在最后看

  6. 2014-06-09 17:02 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @魇 就是啊哈哈

  7. 2014-06-10 15:38 | 那个夏天骚年未老 ( 路人 | Rank:0 漏洞数:2 | 呵呵，呵，呵呵呵)

    求私信详情。

  8. 2014-06-10 18:28 | dlevr ( 实习白帽子 | Rank:33 漏洞数:10 | 菜鸟一只，大神勿喷！)

    @那个夏天骚年未老 别着急 等着公布的那天 绝对让你大吃一惊

  9. 2014-06-11 11:07 | 酱油党 ( 路人 | Rank:2 漏洞数:2 | 跳槽观望中)

    求私信详情。

  10. 2014-06-11 11:39 | 李明搞 ( 路人 | Rank:4 漏洞数:2 | 某小白)

    M

  11. 2014-06-11 12:10 | dlevr ( 实习白帽子 | Rank:33 漏洞数:10 | 菜鸟一只，大神勿喷！)

    @酱油党 哈哈 慢慢等着吧 别急

  12. 2014-06-11 14:13 | 酱油党 ( 路人 | Rank:2 漏洞数:2 | 跳槽观望中)

    @dlevr 等的我花儿都谢了！！

  13. 2014-06-11 16:56 | dlevr ( 实习白帽子 | Rank:33 漏洞数:10 | 菜鸟一只，大神勿喷！)

    @酱油党 花儿谢了 果子就长出来了！

  14. 2014-06-26 10:32 | 酱油党 ( 路人 | Rank:2 漏洞数:2 | 跳槽观望中)

    提醒：目前漏洞有限制开放中，你的 Rank 级别不够 ( 可以等待进一步公开或者支付 3 个乌云币提前查看

  15. 2014-06-26 13:15 | dlevr ( 实习白帽子 | Rank:33 漏洞数:10 | 菜鸟一只，大神勿喷！)

    @酱油党 那你支付啊

  16. 2014-06-26 17:33 | 酱油党 ( 路人 | Rank:2 漏洞数:2 | 跳槽观望中)

    @dlevr NO 总共才2rank 支付个毛啊! 都没有挖洞

  17. 2014-06-26 18:27 | dlevr ( 实习白帽子 | Rank:33 漏洞数:10 | 菜鸟一只，大神勿喷！)

    @酱油党 额 服了 哪你慢慢等吧 到时候会公开的

  18. 2014-07-01 09:08 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    已看到亮点 不错呦

  19. 2014-07-01 15:06 | 低调的瘦子 ( 普通白帽子 | Rank:466 漏洞数:68 | loading……………………)

    @魇 为嘛我一直连不了，插件也安装了。。。难道要弄个韩国ip？

  20. 2014-07-01 15:27 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    @低调的瘦子 不用吧..我都能看到了 目测第四个亲测案例就是楼主截图的这个

  21. 2014-07-01 15:38 | 低调的瘦子 ( 普通白帽子 | Rank:466 漏洞数:68 | loading……………………)

    @魇 我去~~为嘛我不行，难道上天不让我撸？

  22. 2014-07-01 16:39 | 酱油党 ( 路人 | Rank:2 漏洞数:2 | 跳槽观望中)

    关注了快一个月了为嘛还不公开啊 看不了 ！不让我撸 @dlevr

  23. 2014-07-01 21:02 | dlevr ( 实习白帽子 | Rank:33 漏洞数:10 | 菜鸟一只，大神勿喷！)

    @低调的瘦子 不需要用韩国的IP

  24. 2014-07-01 21:03 | dlevr ( 实习白帽子 | Rank:33 漏洞数:10 | 菜鸟一只，大神勿喷！)

    @酱油党 哈哈 谁让你不好好挖洞 弄个个普通白帽子啊

  25. 2014-07-02 10:51 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    我靠？那个是哪个地址？为什么那么多改造人穿低胸走来走去？

  26. 2014-07-02 12:26 | dlevr ( 实习白帽子 | Rank:33 漏洞数:10 | 菜鸟一只，大神勿喷！)

    @wefgod 额 改造人。。。。。

  27. 2014-07-02 12:26 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    @wefgod 不会告诉你是第四个的

  28. 2014-07-02 16:25 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @dlevr @魇 刚才我一个一个开来看了，好像还没开始营业！

  29. 2014-07-02 22:27 | dlevr ( 实习白帽子 | Rank:33 漏洞数:10 | 菜鸟一只，大神勿喷！)

    @wefgod 白天关门 晚上营业

  30. 2014-07-24 13:04 | keke ( 路人 | Rank:6 漏洞数:8 | 目测和口算各种妹纸)

    有夜总会

  31. 2014-07-24 13:48 | 酱油党 ( 路人 | Rank:2 漏洞数:2 | 跳槽观望中)

    @dlevr 终于可以看了。。还能看

  32. 2014-07-24 16:38 | 汪哥 ( 路人 | Rank:28 漏洞数:6 )

    还没修复。。

  33. 2014-07-24 20:11 | CH’s Alert ( 路人 | Rank:6 漏洞数:3 | 惹我之人定不赦,持剑斗破苍穹笑。剑指...)

    哇，第3张图的那个女女的沟沟好深啊！求此视频地址啊！