漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-079633
漏洞标题：某监控设备厂商产品多个安全问题
相关厂商：天地伟业数码科技有限公司
漏洞作者： Sicalpath
提交时间：2014-10-17 10:12
修复时间：2014-12-01 10:14
公开时间：2014-12-01 10:14
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-17： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-12-01： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
各地监控各种看
详细说明：
前几天在zone里看见有人分享监控设备漏洞，看见我们学校大部分教室里都有摄像头，于是。。
上课时 发现摄像头上印着 tiandy 回宿舍google之 得www.tiandy.com 查二级域名得 www1.tiandy.com www2.tiandy.com mail.tiandy.com 查了下whois [email protected] 无望。。发现主站是thinkphp 本以为不会有注入 随便翻翻还真发现个 http://www.tiandy.com/index.php/Society/show/?sid=24 丢给sqlmap
解了几个发现个密码tiandy2013（之后有用） 但是没发现后台。。
能读mysql 的user 表 读到root 的hash 解得tiandy1234!@#$
后
访问mail.tiandy.com 尝试postmaster 密码tiandy1234!@#$ 成功进入 随便翻看一些邮件
没啥进展
次日 发现一封邮件 发信人[email protected] 访问 notes.tiandy.com 超时 发现admin.notes.tiandy.com ceshi.notes.tiandy.com 存在 登陆页面 login.jsp 尝试 admin tiandy2013 登陆成功
可以看到所有(大概)设备 4272 个
而且管理平台还是struts2(没拿shell没提权。。)
随便登陆一个号 得一设备 182.36.229.188 端口43443 从www.tiandy.com 下个easy7客户端 默认密码登陆 得到
漏洞证明：
修复方案：
加强安全运维 修复漏洞
版权声明：转载请注明来源 Sicalpath@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝