当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0120814

漏洞标题:易贷网内部视频监控管理不严竟然对互联网开发(可看内部员工办公直播)

相关厂商:edai.com

漏洞作者: ’‘Nome

提交时间:2015-06-16 11:30

修复时间:2015-06-16 11:37

公开时间:2015-06-16 11:37

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-16: 细节已通知厂商并且等待厂商处理中
2015-06-16: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

thx

详细说明:

http://kankan.baidu.com/Play/live/20afcfc717eb44f03c288018ff70332a/476057949/1/a=0/offset
http://kankan.baidu.com/Play/live/9b29a20cb75a1473fbcc39857d9dcd38/476057949/1/a=0/offset

火狐截图_2015-06-16T03-15-32.226Z.png

火狐截图_2015-06-16T03-16-10.491Z.png

火狐截图_2015-06-16T03-17-16.218Z.png

漏洞证明:

上面的链接可能需要登录一下百度云帐号才可以看到。。。。审核审核的时候要注意下。。。我真不不知道漏洞类型选择什么 。。。。

修复方案:

我哭笑不得

版权声明:转载请注明来源 ’‘Nome@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-06-16 11:37

厂商回复:

这是我们公司专门对外开放的监控视频,公司网站上就公布有查看监控的链接,不存在该漏洞

最新状态:

2015-06-16:视频监控地址:http://p2p.edai.com/video/index.html 欢迎来围观


漏洞评价:

评论

  1. 2015-06-16 11:31 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    摄像头立功了!我似乎看到妹子的屏幕是在聊QQ。

  2. 2015-06-16 11:33 | boooooom 认证白帽子 ( 普通白帽子 | Rank:467 漏洞数:50 | 我有一个好想法!)

    你们城里人真会玩

  3. 2015-06-16 11:34 | 园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘,缘分写在数据库里面。)

    @疯狗 那么问题来了,你能看到妹子的QQ号么?

  4. 2015-06-16 11:34 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了,跪着也要...)

    你们城里人真会玩

  5. 2015-06-16 11:40 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    @易贷网 你厉害你就不关了 。。。。。@疯狗没错。。。 就是在聊QQ

  6. 2015-06-16 11:41 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    @易贷网 别说额 我找了半天 就是没找到链接呢 ??能告诉我地址么?

  7. 2015-06-16 11:46 | 易贷网(乌云厂商)

    @’‘Nome 公司公布给所有投资人看的,视频是对外公开http://p2p.edai.com/video/index.html

  8. 2015-06-16 11:50 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    好的,

  9. 2015-06-16 11:51 | %230CC ( 路人 | Rank:6 漏洞数:2 | 溜溜)

    @园长 人家是客服妹子 不聊QQ 难道真的需要去旅馆探讨吗?

  10. 2015-06-16 13:17 | Ch丶0nly ( 普通白帽子 | Rank:205 漏洞数:50 | 专注网络30年。)

    楼主真是日了狗了 啥都发 审核一块去日了狗了 什么都能过。。。。

  11. 2015-06-16 14:06 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    @Ch丶0nly 你想干什么??

  12. 2015-06-16 15:02 | 好人一生平安 ( 路人 | Rank:2 漏洞数:2 | ...)

    某公司直播上班,月入百万。

  13. 2015-06-16 16:03 | Hyjal ( 实习白帽子 | Rank:36 漏洞数:9 | 挖掘机)

    爱吃湖来一波

  14. 2015-06-17 09:11 | 带我玩 ( 路人 | Rank:12 漏洞数:6 | 带我玩)

    @疯狗 那么问题来了,你能看到妹子的QQ号么?

  15. 2015-06-27 00:28 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人,在乌云学技术,去某数...)

    www.anqiaoqiao.com 这里面大把的监控视频。