漏洞概要
关注数(24)
关注此漏洞
漏洞标题:易贷网内部视频监控管理不严竟然对互联网开发(可看内部员工办公直播)
提交时间:2015-06-16 11:30
修复时间:2015-06-16 11:37
公开时间:2015-06-16 11:37
漏洞类型:成功的入侵事件
危害等级:高
自评Rank:20
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
Tags标签:
无
漏洞详情
披露状态:
2015-06-16: 细节已通知厂商并且等待厂商处理中
2015-06-16: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
thx
详细说明:
http://kankan.baidu.com/Play/live/20afcfc717eb44f03c288018ff70332a/476057949/1/a=0/offset
http://kankan.baidu.com/Play/live/9b29a20cb75a1473fbcc39857d9dcd38/476057949/1/a=0/offset
漏洞证明:
上面的链接可能需要登录一下百度云帐号才可以看到。。。。审核审核的时候要注意下。。。我真不不知道漏洞类型选择什么 。。。。
修复方案:
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2015-06-16 11:37
厂商回复:
这是我们公司专门对外开放的监控视频,公司网站上就公布有查看监控的链接,不存在该漏洞
最新状态:
2015-06-16:视频监控地址:http://p2p.edai.com/video/index.html 欢迎来围观
漏洞评价:
评论
-
2015-06-16 11:31 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)
-
2015-06-16 11:33 |
boooooom ( 普通白帽子 | Rank:467 漏洞数:50 | 我有一个好想法!)
-
2015-06-16 11:34 |
园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘,缘分写在数据库里面。)
-
2015-06-16 11:34 |
泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了,跪着也要...)
-
2015-06-16 11:40 |
’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)
@易贷网 你厉害你就不关了 。。。。。@疯狗没错。。。 就是在聊QQ
-
2015-06-16 11:41 |
’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)
@易贷网 别说额 我找了半天 就是没找到链接呢 ??能告诉我地址么?
-
2015-06-16 11:46 |
易贷网(乌云厂商)
@’‘Nome 公司公布给所有投资人看的,视频是对外公开http://p2p.edai.com/video/index.html
-
2015-06-16 11:50 |
’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)
-
2015-06-16 11:51 |
%230CC ( 路人 | Rank:6 漏洞数:2 | 溜溜)
@园长 人家是客服妹子 不聊QQ 难道真的需要去旅馆探讨吗?
-
2015-06-16 13:17 |
Ch丶0nly ( 普通白帽子 | Rank:205 漏洞数:50 | 专注网络30年。)
楼主真是日了狗了 啥都发 审核一块去日了狗了 什么都能过。。。。
-
2015-06-16 14:06 |
’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)
-
2015-06-16 15:02 |
好人一生平安 ( 路人 | Rank:2 漏洞数:2 | ...)
-
2015-06-16 16:03 |
Hyjal ( 实习白帽子 | Rank:36 漏洞数:9 | 挖掘机)
-
2015-06-17 09:11 |
带我玩 ( 路人 | Rank:12 漏洞数:6 | 带我玩)
-
2015-06-27 00:28 |
小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人,在乌云学技术,去某数...)
www.anqiaoqiao.com 这里面大把的监控视频。