当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078850

漏洞标题：如何瞬间控制全国3820台交通LED广告屏幕

相关厂商：CNCERT

漏洞作者： 淡漠天空

提交时间：2014-10-10 16:35

修复时间：2014-11-24 16:36

公开时间：2014-11-24 16:36

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-10： 细节已通知厂商并且等待厂商处理中
2014-10-14： 厂商已经确认，细节仅向厂商公开
2014-10-24： 细节向核心白帽子及相关领域专家公开
2014-11-03： 细节向普通白帽子公开
2014-11-13： 细节向实习白帽子公开
2014-11-24： 细节向公众公开

简要描述：

详细说明：

很久很久之前有个洞 昨晚看微博有人发洞就扔出来吧
驿唐科技的WEBLED系统
证明都在图里
http://www.listentech.com.cn/ struts漏洞

漏洞证明：

1.jpg

2.jpg

3.jpg

4.jpg

修复方案：

版权声明：转载请注明来源 淡漠天空@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-10-14 17:58

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-10 16:37 | adm1n ( 普通白帽子 | Rank:216 漏洞数:66 | 只是一个渣渣而已。。。)

    碉堡

  2. 2014-10-10 16:57 | 付弘雪 ( 路人 | Rank:16 漏洞数:10 | 希望和业内各位大牛多多交流)

    冲着洞主id来的

  3. 2014-10-10 16:58 | 校长 ( 实习白帽子 | Rank:40 漏洞数:10 | 本人受《中华人民共和国未成年人保护法》《...)

    记者拍这里

  4. 2014-10-10 17:19 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    现在都搞LED老 o(∩_∩)o 哈哈

  5. 2014-10-10 17:34 | 爱Gail ( 普通白帽子 | Rank:237 漏洞数:38 | 爱漏洞、爱编程、爱旅游、爱Gail)

    要搞就都写上路人甲

  6. 2014-10-10 17:37 | 记得 ( 路人 | Rank:8 漏洞数:3 | 人 生 若 只 如 初 見)

    都是大神经

  7. 2014-10-10 17:40 | 涛总 ( 路人 | Rank:12 漏洞数:4 | 涛总，倒霉孩子.)

    掉渣天啊 收广告费

  8. 2014-10-10 17:42 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    Rank 700+的实习帽子

  9. 2014-10-10 19:08 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    http://v.youku.com/v_show/id_XNzk5NzA0NDg0.html 这个肯定是楼主干的！！！

  10. 2014-10-10 19:16 | Jas0n ( 路人 | Rank:4 漏洞数:3 | 俺的梦想就是：当上总经理，出任CEO，迎娶...)

    记者拍这里

  11. 2014-10-10 19:22 | latershow ( 路人 | Rank:24 漏洞数:6 | andr0day)

    微博上说的是你吗？

  12. 2014-10-10 20:01 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

    碉堡啊！摄像大哥哥，把你的机子朝这里挪挪！

  13. 2014-10-10 20:22 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    好屌的样子..

  14. 2014-10-10 20:23 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

    @zeracker 我新来的，你知道头像怎么设置吗？

  15. 2014-10-10 20:25 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @机器猫 从你的口袋拿个神器出来就好了..

  16. 2014-10-10 20:27 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

    @zeracker 额，好吧，我刚刚看懂了。

  17. 2014-10-10 21:28 | 安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)

    微博上说的是你吗？

  18. 2014-10-10 21:50 | 独孤小白兔 ( 路人 | Rank:6 漏洞数:2 | 小明有10个苹果，小红有5个苹果，如果小明...)

    一股神秘的力量

  19. 2014-10-10 22:24 | Jack.Chalres ( 实习白帽子 | Rank:39 漏洞数:15 | ..............)

    题目瞬间屌炸

  20. 2014-10-10 23:25 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    哈哈

  21. 2014-10-10 23:31 | DeadSea ( 实习白帽子 | Rank:86 漏洞数:28 | 静心)

    好牛B。小白膜拜下。

  22. 2014-10-11 14:05 | I am XiaoM ( 路人 | Rank:3 漏洞数:4 | 看着大家的Rank我深深被伤了...)

    不会是劫持了华视的频道了吧

  23. 2014-10-11 18:42 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)

    碉堡了！

  24. 2014-10-14 21:04 | 一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)

    屌

  25. 2014-10-15 08:38 | 小鸣子 ( 路人 | Rank:5 漏洞数:1 | )

    怎么一个屌字了的。。

  26. 2014-10-15 10:14 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安，不只保险这么简单。)

    那么问题来了。。。

  27. 2014-10-15 10:21 | Neeke ( 普通白帽子 | Rank:101 漏洞数:24 | 求传授刷Rank方法？)

    记者拍这里

  28. 2014-10-15 20:40 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    @淡漠天空 为什么，700多rank是实习，潜规则了么，求内幕。

  29. 2014-11-24 18:03 | 挑衅上帝 ( 路人 | Rank:0 漏洞数:1 | 黑暗掩盖不了我猎豹似的速度~)

    牛人啊 过来膜拜一下~

  30. 2014-11-24 19:40 | xiaoxin ( 实习白帽子 | Rank:72 漏洞数:16 | 无)

    我去，给剑心扣屎盆子，还“hack by wooyun-剑心”@xsser你怎么看，难道是小号

  31. 2014-11-25 17:55 | 何文阳 ( 路人 | Rank:0 漏洞数:1 | 我是小白 白帽)

    上去一看 根目录10+个webshell 这个重灾区啊

  32. 2014-11-25 19:37 | Anonymous ( 普通白帽子 | Rank:146 漏洞数:30 | 园长是大傻逼)

    混脸熟。 技术基友加Q 5737796