漏洞概要
关注数(24)
关注此漏洞
漏洞标题：大量外网web监控系统后台存在弱口令(涉及两款监控产品，涵盖宾馆、车间、仓库、企业内部等)
提交时间：2014-11-20 10:53
修复时间：2015-01-04 10:54
公开时间：2015-01-04 10:54
漏洞类型：后台弱口令
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2014-11-20： 细节已通知厂商并且等待厂商处理中
2014-11-25： 厂商已经确认，细节仅向厂商公开
2014-12-05： 细节向核心白帽子及相关领域专家公开
2014-12-15： 细节向普通白帽子公开
2014-12-25： 细节向实习白帽子公开
2015-01-04： 细节向公众公开
简要描述：
这可是大量的，而且有些监控是工控的，还是高清的，能伸能缩的。。。邪恶。。。闪电在哪里？
详细说明：
1.此番共查找了2w多个ip，总结出了3中常用web监控系统，并且都是弱口令，有图有真相:
第一种：hik
某工厂：
某宾馆：
某茶庄：
某小店：
某车间：
某前台：
某仓库：
还有其他上百个：
第二种：IP PTZ Dome
这种主要是用在大型工厂比较多，检测一些工控的设备，摄像头比较清晰，而且每个后台仅控制一个摄像头，并且可以缩放，拉伸，摇摆，想怎么动就怎么动，还有声音播放，报警功能，比上一种要好玩的多。。。
看图说话：
某电子厂：
动一下：
控制面板，这些都能用：
来个近的：
录像回放：
存储设备：
还有其他好多好多，这里不一一列举了：
地址送上，大家自己看吧，估计随着时间的推移，地址会变动。。。
第二种监控地址：
第三种比较危险，这里就不报了。。私信吧。。。
以上地址的用户名和密码都是21232f297a57a5a743894a0e4a801fc3（admin/admin）
或者密码是：827ccb0eea8a706c4c34a16891f84e7b(admin/12345)
漏洞证明：
1.此番共查找了2w多个ip，总结出了3中常用web监控系统，并且都是弱口令，有图有真相:
第一种：hik
某工厂：
某宾馆：
某茶庄：
某小店：
某车间：
某前台：
某仓库：
还有其他上百个：
第二种：IP PTZ Dome
这种主要是用在大型工厂比较多，检测一些工控的设备，摄像头比较清晰，而且每个后台仅控制一个摄像头，并且可以缩放，拉伸，摇摆，想怎么动就怎么动，还有声音播放，报警功能，比上一种要好玩的多。。。
看图说话：
某电子厂：
动一下：
控制面板，这些都能用：
来个近的：
录像回放：
存储设备：
还有其他好多好多，这里不一一列举了：
地址送上，大家自己看吧，估计随着时间的推移，地址会变动。。。
第二种监控地址：
第三种比较危险，这里就不报了。。私信吧。。。
以上地址的用户名和密码都是21232f297a57a5a743894a0e4a801fc3（admin/admin）
或者密码是：827ccb0eea8a706c4c34a16891f84e7b(admin/12345)
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2014-11-25 10:50
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
2014-11-20 11:34 |
Z-0ne 
( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)
-
2014-11-20 14:30 |
动后河 ( 实习白帽子 | Rank:51 漏洞数:13 | ☭)
-
你好：感谢您对CNVD的支持，请提供下该漏洞的所有风险点，并邮件vreport@cert.org.cn邮箱。祝好！
-
2014-11-21 22:02 |
Z-0ne ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)
@Z-0ne @cncert国家互联网应急中心 给个tips：如果类似洞主描述情况，顺便还可以查一下前后C段内是否有工控的相关设备暴露，说不定有亮点
