WooYun.org

2. 这个服务是基于一个大的局域网下的，每个用户通过一个智能机顶盒接受该服务。而“智能”，说白了就是多了一根网线，而这根网线的数据经一个设备处理后，又传回有线电视信号线。上图：

而网线的增加，就表明其需要加强网络安全方面的意识了。

其实本来其对其服务及网络设施都保护的很好的——至少我对这两个IP段(10.168.x.x,172.24.xx.)的扫描都一无所获，但遗憾的是，他被队友卖了——在广东广电的网站上有一个直播页面，上书“只对内部用户开放”。于是我看了下源代码：

172*.*.68？于是我机智的在上述的“内部网络”中键入了这个IP：

.action，存在str2漏洞：getshell

注意那个poster3.png，在这个站点看所有视频，直播时都会调用这个图片：

然后，两个应该是用作负载均衡的ip：
http://172*.*.72/IndexAction.action?osType=other&logoutRes=
http://172*.*.73/IndexAction.action?osType=other&logoutRes=
存在同样的问题。
难得来一次，不能白来，于是我对172.16.x.x段进行了一次检测。结果还是有点触目惊心的。如果别有用心的人接入了这个网络，那对这个网络带来点灾难绝对不成问题。
（1.）交换机弱口令：
本次共发现10台带弱口令的交换机，其23端口均开放，可远程登录。地址：
172*.*.40 （admin huawei）
172*.*.45-47 （root admin）
172*.*.225 （root）
172*.*.193 （admin）
172*.*.161 （admin）
172*.*.129 （admin）
172*.*.164 （admin zhongxing）
172*.*.165 （admin zhongxing）
172*.*.101 （root password）

（2.）电视节目时移、回放内容管理设备和节目录制设备均无密码保护，可远程访问，关闭，替换。(连接中带“4Balance”的为管理设备，带“Muse”的为录制设备)
http://172*.*.23/4Balancer/
http://172*.*.25/4Balancer/

http://172*.*.41/Muse/
http://172*.*.42/Muse/
http://172*.*.43/Muse/
http://172*.*.44/Muse/
http://172*.*.50/Muse/
http://172*.*.62/Muse/
http://172*.*.56/Muse/
http://172*.*.32/Muse/
http://172*.*.38/Muse/
http://172*.*.44/Muse/
http://172*.*.68/Muse/

（3.）电视游戏的服务页面存在str2漏洞。
地址：
http://172*.*.11/overtime.action
http://172*.*.10/overtime.action

（4.）信息发布系统存在弱口令（sys,sys）及str2漏洞，可修改发布的信息
http://172*.*.52/page/loadSysInfo.action
http://172*.*.53/page/loadSysInfo.action
http://172*.*.62:8080/page/loadSysInfo.action
http://172*.*.62/page/loadSysInfo.action

(5.) 运用商店,str2
http://172*.*.131:8080/AppStore-Admin/admin/admin!login.action
http://172*.*.100:8080/AppStore-Admin/admin/admin!login.action

(6.)大量硬件设备，系统运行监控设备，系统运行监控运用存在弱口令：
http://172*.*.17/index.jsp

http://172*.*.201:8090

http://172*.*.66/zh_cn/webui.html （admin admin）

http://172*.*.11/neteagle3/portal/infra/main.jsp （admin admin1） 网络管理系统

同时通过读取源代码发现其使用了str2框架，该版本存在漏洞。地址：http://172*.*.11/neteagle3/infra/Login/login.action

多台Dell PowerEdge R420设备存在弱口令：（root calvin）
https://172*.*.92
https://172*.*.89
https://172*.*.94
https://172*.*.96
http://172*.*.212/login IP码流监测探针系统
http://172*.*.211/login IP码流监测探针系统

https://172*.*.199/US/31ffff28ffffff580fff6011ffff2d/main.html （admin a10） 网络设备
https://172*.*.200/US/ff6aff6036ffffff6574ff71ffff07/main.html （admin a10）网络设备

http://172*.*.132/MyPage.do?method=viewDashBoard （admin admin） 监控设备
http://172*.*.131:8080/MyPage.do?method=viewDashBoard&toredirect=true （admin admin） 监控设备
http://172*.*.134/MyPage.do?method=viewDashBoard&toredirect=true （admin admin） 监控设备
http://172*.*.133/MyPage.do?method=viewDashBoard&toredirect=true （admin admin）监控设备
http://172*.*.131/MyPage.do?method=viewDashBoard&toredirect=true （admin admin）监控设备

http://172*.*.135/HomePage.do?logout=true&logoutSkipNV2Filter=true （administrator administrator） 监控设备
http://172*.*.136/DashBoard.do （administrator administrator） 监控设备

http://172*.*.217:8090/ （admin admin） 设备

发现其存在文件包含漏洞，但实在不知道厂家为何许。http://172*.*.217:8090/help/queryHelp.page?pag=../../../../etc/shadow 我要报通用......

(7.)一套文件管理系统：
http://172*.*.65:81/ admin 111111
http://172*.*.64:81/
http://172*.*.77:81/
http://172*.*.64:81/
http://172*.*.78:81/
http://172*.*.76:81/

(8.)杂物：
http://172*.*.7/ 信息泄露
http://172*.*.181/SSI/network_summary.htm 网络打印机
http://172*.*.87:9080/ 信息泄露
http://172*.*.90:8090/ 信息泄露
http://172*.*.52:8081/ 接口测试页面 str2
ftp://172*.*.250/ 信息泄露
ftp://172*.*.251/ 信息泄露
http://172*.*.132:8080/ 信息泄露
http://172*.*.19/ 接口测试页面 str2
http://172*.*.20/NavCheck?client=8002002601147520 接口测试页面 str2