WooYun.org

1. 数据库未授权访问
183.136.140.60:10086 mongodb未授权访问

183.136.140.60:6380 redis未授权访问 (同样可以getshell，怕影响厂商业务，未深入)

2. 内部系统未限制访问 (任意文件读取/getshell)
利用前面泄漏的管理密码对部分服务器上的管理系统进行登录，其他后台管理系统厂商可自测。
1）Homecare管理后台
以下两个管理后台功能类似，可能是内部版本不同，主要功能包括app、固件发布、充值点卡、摄像头管理等。
后台地址：https://mgr.ztehome.com.cn 58.240.65.91 admin/12qwaszx

后台地址：http://183.136.140.60:8080 Homecare OA admin/12qwaszx

其中日志查看功能存在任意文件读取漏洞，可导致系统敏感信息泄漏。
数据包如下：
POST http://183.136.140.60:8080/logs/log-tail.do HTTP/1.1
Host: 183.136.140.60:8080
Connection: keep-alive
Content-Length: 25
Accept: */*

line=200&path=/etc/shadow

修改提交的path参数可任意读取服务器文件，web服务为root权限

2）禅道管理系统后台
后台地址：http://pms.ztehome.com.cn

该版本的登禅道管理系统存在任意文件读取和getshell漏洞，建议厂商升级。
漏洞详情：可参考 WooYun: 禅道漏洞第二弹后台读写任意文件/getshell
漏洞证明：shell地址 http://pms.ztehome.com.cn/data/upload/shell.php (测试后请自行删除)

3. 云端存储使用的关键key信息泄漏
小兴看看摄像头使用的云端备份空间为七牛云存储，其关键的access_key和secret_key泄漏，导致可任意访问操作用户的云端视频照片 (七牛的SDK未发现获取数据总量的接口，简单遍历发现的用户视频照片数量在150W+)。