对乐视网的一次大范围不深不浅的挖掘.

某次对国内某服务器供应商的视频服务器IP挖掘过程中发现了乐视的视频服务器IP地址池

发现IP顺藤摸瓜一路深挖.....细节就不描述了...反正是个苦差事..

http://220.***.***.*4/jisuanjiedian.html 内部接口对接文档

http://***.letv.com/ 乐视OTT

http://115.***.***.1*/ 乐视CDN

http://115.***.***.*7:8080/login 乐视 支撑平台

http://115.***.***.1*/login ott统计

http://115.1***.***3.1*:8080/ 目录历遍

http://115.1***.***.*9/login.action 内购

http://115.1***.***2.*7/ 乐影客配置

密码通用性比较高 建议加入更多随机性

这应该只是部分服务器 有的在我挖掘的过程中可能是有安全机制已经作出了限制

密码通用性比较高 建议加入更多随机性

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-09-29 21:19

厂商回复：

谢谢，挖掘。国庆快乐！

最新状态：

暂无

1. 2014-09-29 21:15 | 盛大网络(乌云厂商)

   4

   求挖掘

   1# 回复此人

2. 2014-09-29 21:24 | xyang ( 普通白帽子 | Rank:350 漏洞数:82 | stay hungry stay foolish)

   0

   盛大网络又调皮了~

   2# 回复此人

3. 2014-09-29 21:27 | niliu ( 核心白帽子 | Rank:1803 漏洞数:235 | 逆流而上)

   0

   @盛大网络 @3king

   3# 回复此人

4. 2014-09-29 21:30 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   0

   @盛大网络 挖掘很辛苦的....

   4# 回复此人

5. 2014-09-29 21:34 | Siro ( 实习白帽子 | Rank:66 漏洞数:11 | ) <Freedom /> (Fuck)

   0

   @盛大网络 去众测阿，造福全人类

   5# 回复此人

6. 2014-09-30 09:01 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 )

   0

   也就8rank...

   6# 回复此人

7. 2014-09-30 09:27 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安，不只保险这么简单。)

   0

   盛大网络好久不见。依稀记得你在一个帖子下面公然挑战别人的事情，哈哈。

   7# 回复此人

8. 2014-10-03 02:15 | 3King ( 核心白帽子 | Rank:1158 漏洞数:96 | 【study at HNUST】非常感谢大家的关注~ 大...)

   0

   @niliu @盛大网络 @子非海绵宝宝 借我一把李敏镐

   8# 回复此人

9. 2014-10-04 20:50 | 猪猪侠 ( 核心白帽子 | Rank:5372 漏洞数:415 | 你都有那么多超级棒棒糖了，还要自由干吗？)

   1

   @char WooYun: 安全测试#1 如何搞定discuz.net官方！ 挑衅在这里。

   9# 回复此人

10. 2014-10-29 21:55 | ddy ( 实习白帽子 | Rank:45 漏洞数:17 | 其实第一次要我挖洞我是拒绝的。因为，你不...)

    0

    http://115.182.93.170:8080/tools/ipmi/ 这里没遮住，罪过啊！

    10# 回复此人

11. 2014-11-21 09:58 | 小卖部部长 ( 路人 | Rank:24 漏洞数:3 | 别拿部长不当干部！)

    1

    这么多码，洞主是属于骑兵的么？

    11# 回复此人