漏洞概要 关注数(5) 关注此漏洞
缺陷编号: WooYun-2016-195286
漏洞标题: 福州某广告系统存在安全隐患可控制福州193辆公交车的LED屏显示内容
相关厂商: 福州某广告系统
漏洞作者: 指尖上的故事
提交时间: 2016-04-12 13:10
公开时间: 2016-05-30 17:40
漏洞类型: 服务弱口令
危害等级: 中
自评Rank: 10
漏洞状态: 已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系
Tags标签: 弱口令
漏洞详情
披露状态:
2016-04-12: 细节已通知厂商并且等待厂商处理中
2016-04-15: 厂商已经确认,细节仅向厂商公开
2016-04-25: 细节向核心白帽子及相关领域专家公开
2016-05-05: 细节向普通白帽子公开
2016-05-15: 细节向实习白帽子公开
2016-05-30: 细节向公众公开
简要描述:
以前看到过一个新闻..公交车的LED显示屏幕被黑客攻击显示(路人甲~到此一游)..可惜我不在福州..不然我给咱们乌云网直播广告...
详细说明:
车载彩色LED广告发布系统
弱口令:admin/admin
登录这个平台功能非常的强大..可直接操控公交车LED显示屏的广告内容...具体我就不多说了..以前网上有这样的一个新闻的..
因为涉及公共影响特此没做任何修改和操作...
漏洞证明:
修复方案:
版权声明:转载请注明来源 指尖上的故事@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:8
确认时间:2016-04-15 17:31
厂商回复:
CNVD确认并复现所述情况,已经转由CNCERT下发给福建分中心,由其后续协调网站管理单位处置.
最新状态:
暂无
漏洞评价:
对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登陆后才能进行评分
评价
-
@Shrek WooYun: 邯郸市车载彩色LED广告发布系统弱口令(可发布公交广告) 和这个系统一样。
5# 回复此人
评论