福州某广告系统存在安全隐患可控制福州193辆公交车的LED屏显示内容

admin 2017年4月27日21:54:37评论425 views字数 245阅读0分49秒阅读模式
摘要

2016-04-12: 细节已通知厂商并且等待厂商处理中
2016-04-15: 厂商已经确认,细节仅向厂商公开
2016-04-25: 细节向核心白帽子及相关领域专家公开
2016-05-05: 细节向普通白帽子公开
2016-05-15: 细节向实习白帽子公开
2016-05-30: 细节向公众公开

漏洞概要 关注数(5) 关注此漏洞

缺陷编号: WooYun-2016-195286

漏洞标题: 福州某广告系统存在安全隐患可控制福州193辆公交车的LED屏显示内容

相关厂商: 福州某广告系统

漏洞作者: 指尖上的故事

提交时间: 2016-04-12 13:10

公开时间: 2016-05-30 17:40

漏洞类型: 服务弱口令

危害等级: 中

自评Rank: 10

漏洞状态: 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 弱口令

0人收藏


漏洞详情

披露状态:

2016-04-12: 细节已通知厂商并且等待厂商处理中
2016-04-15: 厂商已经确认,细节仅向厂商公开
2016-04-25: 细节向核心白帽子及相关领域专家公开
2016-05-05: 细节向普通白帽子公开
2016-05-15: 细节向实习白帽子公开
2016-05-30: 细节向公众公开

简要描述:

以前看到过一个新闻..公交车的LED显示屏幕被黑客攻击显示(路人甲~到此一游)..可惜我不在福州..不然我给咱们乌云网直播广告...

详细说明:

code 区域
**.**.**.**:8001/Default.aspx

车载彩色LED广告发布系统

弱口令:admin/admin

登录这个平台功能非常的强大..可直接操控公交车LED显示屏的广告内容...具体我就不多说了..以前网上有这样的一个新闻的..

因为涉及公共影响特此没做任何修改和操作...

漏洞证明:

随便截取几张图吧...

福州某广告系统存在安全隐患可控制福州193辆公交车的LED屏显示内容

福州某广告系统存在安全隐患可控制福州193辆公交车的LED屏显示内容

福州某广告系统存在安全隐患可控制福州193辆公交车的LED屏显示内容

福州某广告系统存在安全隐患可控制福州193辆公交车的LED屏显示内容

福州某广告系统存在安全隐患可控制福州193辆公交车的LED屏显示内容

福州某广告系统存在安全隐患可控制福州193辆公交车的LED屏显示内容

福州某广告系统存在安全隐患可控制福州193辆公交车的LED屏显示内容

修复方案:

版权声明:转载请注明来源 指尖上的故事@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2016-04-15 17:31

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT下发给福建分中心,由其后续协调网站管理单位处置.

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2016-04-12 19:05 | Shrek ( 路人 | Rank:14 漏洞数:4 | 自信可以摧毁陈旧的自我。)

    1

    真是牛~坐等公开涨姿势

  2. 2016-04-12 22:17 | 指尖上的故事 ( 普通白帽子 | Rank:794 漏洞数:175 | 放手不是我们不合适 | 而是成就你们更适合)

    1

    @Shrek 没上首页的..你怎么看到的 有关注?

  3. 2016-04-13 10:44 | Shrek ( 路人 | Rank:14 漏洞数:4 | 自信可以摧毁陈旧的自我。)

    1

    @指尖上的故事 对啊~

  4. 2016-05-04 11:20 | 机器猫 ( 普通白帽子 | Rank:1358 漏洞数:291 | 爱生活、爱腾讯、爱网络!一个有梦想的16岁...)

    0

    @Shrek 我找到这个系统了。

  5. 2016-05-04 11:23 | 机器猫 ( 普通白帽子 | Rank:1358 漏洞数:291 | 爱生活、爱腾讯、爱网络!一个有梦想的16岁...)

    0

  6. 2016-05-04 11:38 | 指尖上的故事 ( 普通白帽子 | Rank:794 漏洞数:175 | 放手不是我们不合适 | 而是成就你们更适合)

    0

    @机器猫 不知道他拿了几分 反正我是2分

  7. 2016-05-30 17:56 | 赵信 ( 路人 | Rank:2 漏洞数:1 | 一点寒芒先到,随后抢出如龙)

    0

    你们是不是删别人数据了,我刚刚看还有数据

  8. 2016-05-30 22:33 | 指尖上的故事 ( 普通白帽子 | Rank:794 漏洞数:175 | 放手不是我们不合适 | 而是成就你们更适合)

    0

    @赵信 还有数据说明没有删嘛

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin