当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-081337

漏洞标题：X福珠宝品牌全国分店监控报警系统可控（可关闭监控）

相关厂商：*福珠宝

漏洞作者： hughlvan

提交时间：2014-10-30 13:02

修复时间：2014-12-14 13:04

公开时间：2014-12-14 13:04

漏洞类型：服务弱口令

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-30： 细节已通知厂商并且等待厂商处理中
2014-11-03： 厂商已经确认，细节仅向厂商公开
2014-11-13： 细节向核心白帽子及相关领域专家公开
2014-11-23： 细节向普通白帽子公开
2014-12-03： 细节向实习白帽子公开
2014-12-14： 细节向公众公开

简要描述：

进去第一眼，好高端的样子，看过很多监控系统，第一次看到这么豪华的。

详细说明：

进去第一眼，好高端的样子，看过很多监控系统，第一次看到这么豪华的。
总之可以查看全国各地分店的监控，可关闭，可激活，可以关闭报警系统，具体能做什么事情，我反正是不知道，我就是一个吃泡面的屌丝。

漏洞证明：

http://58.67.137.41/
Supervisor
12345678
不多做解释了，系统功能太多，不忍直视，还是上图吧。

1.png

2.png

3.png

4.png

5.png


修复方案：

这个就不用我说了，加强安全意识，更改密码、

版权声明：转载请注明来源 hughlvan@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-11-03 17:51

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-30 13:28 | zph ( 普通白帽子 | Rank:235 漏洞数:43 )

    周大福？

  2. 2014-10-30 13:31 | hughlvan ( 实习白帽子 | Rank:82 漏洞数:11 | 前半生拿命换钱，后半生拿钱换命，这就是理...)

    @zph 是的 周大福包子铺

  3. 2014-10-30 13:33 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    东三福

  4. 2014-10-30 13:34 | hughlvan ( 实习白帽子 | Rank:82 漏洞数:11 | 前半生拿命换钱，后半生拿钱换命，这就是理...)

    @浩天 东三福 包子铺哦

  5. 2014-10-30 13:37 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @hughlvan 东三福 方便面

  6. 2014-10-30 13:42 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    金六福？

  7. 2014-10-30 13:43 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    三餐福？

  8. 2014-10-30 13:43 | hughlvan ( 实习白帽子 | Rank:82 漏洞数:11 | 前半生拿命换钱，后半生拿钱换命，这就是理...)

    @疯狗 金六福 酒么？？？？

  9. 2014-10-30 13:44 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    金光闪闪，好刺眼！

  10. 2014-10-30 16:06 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    周大福

  11. 2014-10-30 16:20 | Aepl│恋爱 ( 实习白帽子 | Rank:45 漏洞数:15 | Forzen恋爱-不要做你的Guest 只想做的你adm...)

    关闭监控 是不是抢珠宝抓不到？

  12. 2014-10-30 16:22 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    准备砸玻璃了，快把摄像头移开

  13. 2014-10-30 16:38 | 过客 ( 实习白帽子 | Rank:42 漏洞数:13 )

    周大福

  14. 2014-10-30 16:46 | hughlvan ( 实习白帽子 | Rank:82 漏洞数:11 | 前半生拿命换钱，后半生拿钱换命，这就是理...)

    @浩天 摄像头已关 去吧去吧

  15. 2014-10-30 19:52 | abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 我叫什么名字)

    这漏洞ABADDON这里也有 设备不归我管辖 但是使用我网络 提了很多此只是是呀是呀 是好几年问题依旧 求技术支持帮我解决心腹大患

  16. 2014-12-14 13:45 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

    美女啊~

  17. 2014-12-15 08:39 | 大漠長河 ( 实习白帽子 | Rank:43 漏洞数:7 | ̷̸̨̀͒̏̃ͦ̈́̾( 天龙源景区欢迎您...)

    果然不出我所料，六*。好科幻的感觉，看得我都麻木了。