某LED控制系统部分版本命令执行+控制大部分LED信息发布屏

http://**.**.**.**/login.action

http://**.**.**.**/login.action

**.**.**.**:8080/login.action //这个貌似是移动的

以http://**.**.**.**/login.action 为例

这个不算多

管理后台

http://**.**.**.**/superadmin/

tiandi / tiandi

才这么多点

http://**.**.**.**/super/login_super.action

listenchen / hcyy2012listen

这个就吓人了

gfyk /admin /123456 密码已经重置

要不要推送试试？

我想发布了咱大乌云一定会火

还是不要了弄大新闻了，不作死就不会死,

我们还是默默的修复吧.

希望这个能加个闪电标志.

升级框架

修改弱口令什么的

那个影响还是很大的.

检查数据库查询记录,除了我应该早就有人光顾过了.

最近有点乱啊！！

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2014-10-11 15:11

厂商回复：

最新状态：

暂无

1. 2014-10-04 23:13 | Z-0ne ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)

   0

   Ku ooo~

   1# 回复此人

2. 2014-10-04 23:15 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

   0

   你妹..你不过节啊...

   2# 回复此人

3. 2014-10-04 23:19 | scanf ( 核心白帽子 | Rank:1694 漏洞数:237 | 。)

   0

   @袋鼠妈妈 我放假无聊 想弄个闪电，看来影响什么的还不够大。

   3# 回复此人

4. 2014-10-04 23:21 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 看人生万般无奈，看世间千姿百态...)

   0

   放喜洋洋了？？？？？？？？？？？？？？？

   4# 回复此人

5. 2014-10-04 23:22 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

   0

   @雷锋 放《雷锋》啦

   5# 回复此人

6. 2014-10-04 23:23 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

   0

   @scanf 你不搞通信，搞工控老?

   6# 回复此人

7. 2014-10-04 23:24 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 看人生万般无奈，看世间千姿百态...)

   0

   @袋鼠妈妈 http://v.baidu.com/kan/movie/?id=76389&url=http%3A%2F%2Fwww.m1905.com%2Fvod%2Fplay%2F679642.shtml&ifrom=detail&vfm=bdvtx#frp=v.baidu.com%2Fmovie_intro%2F

   7# 回复此人

8. 2014-10-04 23:24 | scanf ( 核心白帽子 | Rank:1694 漏洞数:237 | 。)

   0

   因为看着你有个闪电感觉没闪电不好看

   8# 回复此人

9. 2014-10-04 23:24 | scanf ( 核心白帽子 | Rank:1694 漏洞数:237 | 。)

   0

   @袋鼠妈妈

   9# 回复此人

10. 2014-10-04 23:26 | scanf ( 核心白帽子 | Rank:1694 漏洞数:237 | 。)

    0

    @xsser 我能不能申请个闪电，我认为影响还是有点大

    10# 回复此人

11. 2014-10-05 00:10 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    0

    @雷锋 我擦 真的是！

    11# 回复此人

12. 2014-10-05 00:10 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    0

    @scanf 貌似置顶了也

    12# 回复此人

13. 2014-10-05 00:14 | kttzd ( 普通白帽子 | Rank:191 漏洞数:15 | 淡定)

    0

    为什么不给闪电那...

    13# 回复此人

14. 2014-10-05 00:24 | 贫道来自河北 ( 普通白帽子 | Rank:1469 漏洞数:439 | 一个立志要把乌云集市变成零食店的男人)

    0

    @scanf 又是框架的命令执行吧

    14# 回复此人

15. 2014-10-05 08:19 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 )

    0

    你关注的白帽子 scanf 发表了漏洞 某LED控制系统部分版本命令执行+控制大部分LED信息发布屏 2014-10-04

    15# 回复此人

16. 2014-10-05 09:16 | 一只猿 ( 普通白帽子 | Rank:560 漏洞数:98 | 硬件与无线通信研究方向)

    0

    mark

    16# 回复此人

17. 2014-10-05 15:47 | Cacker ( 路人 | Rank:21 漏洞数:9 | 小菜鸟。大神见笑了。)

    0

    这个关注看看。

    17# 回复此人

18. 2014-10-18 01:54 | 魇 ( 普通白帽子 | Rank:1218 漏洞数:107 | 传闻中魇是一个惊世奇男子， 但是除了他华...)

    0

    大连警方已经报警。。

    18# 回复此人

19. 2014-10-25 23:18 | abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 冬眠者)

    0

    原来是这个呀 和袋鼠的是一个问题 ？目测雷同的概率不高 是两个漏洞

    19# 回复此人

20. 2014-10-25 23:26 | abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 冬眠者)

    0

    @scanf 除非那天我这里广告牌突然出现 巫云SCANF到此一游 您的系统里有漏洞 我会给你牌照然后报道的 这样就有闪电了 然后我会给你送好吃的的（淘气）

    20# 回复此人

21. 2015-03-19 17:38 | scanf ( 核心白帽子 | Rank:1694 漏洞数:237 | 。)

    0

    @abaddon 看来哥们是网警呀

    21# 回复此人