酷派某分站运维不当/导致任意命令执行(可提权/可入内网)

提交到你们CSRC，半个多月了，没有审核！算了，还是提交乌云吧。

http://139.217.22.45/zabbix/

账号、密码 Admin / zabbix

security.coolpad.com -->> 139.217.22.44

修改弱口令~增强安全意识~

另外，请加快CSRC的审核步伐！

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-05-09 09:47

厂商回复：

此IP及对应业务不属于我司，感谢关注酷派安全。

最新状态：

暂无

1. 2016-05-07 18:35 | 小牛牛 ( 普通白帽子 | Rank:139 漏洞数:17 | 求带)

   0

   我相信酷派的那群人会 忽略的。因为我早已提交了

   1# 回复此人

2. 2016-05-07 22:24 | IT偏执狂 ( 路人 | Rank:6 漏洞数:3 | 禁锢我们的究竟是什么？)

   0

   怎么感觉楼上的小伙伴知道漏洞详情呢.....私信求交流呀。命令执行也有好多种吧。我自己感觉酷派的安全人员还比较好的...比起某些无良厂商强多了。

   2# 回复此人

3. 2016-05-07 22:26 | 小牛牛 ( 普通白帽子 | Rank:139 漏洞数:17 | 求带)

   0

   人家都说了这个不属于人家的。。绝逼要忽略，坐等

   3# 回复此人

4. 2016-05-09 10:14 | 小牛牛 ( 普通白帽子 | Rank:139 漏洞数:17 | 求带)

   0

   此IP及对应业务不属于我司，感谢关注酷派安全。

   4# 回复此人

5. 2016-05-09 10:16 | IT偏执狂 ( 路人 | Rank:6 漏洞数:3 | 禁锢我们的究竟是什么？)

   0

   @小牛牛 大牛快上，拿下45，干掉44！

   5# 回复此人

6. 2016-05-09 17:23 | 暴走 ( 普通白帽子 | Rank:615 漏洞数:107 | 专心补刀。)

   0

   @小牛牛 我相信酷派的那群人会 忽略的。因为我早已提交了

   6# 回复此人

7. 2016-05-09 17:50 | 小牛牛 ( 普通白帽子 | Rank:139 漏洞数:17 | 求带)

   0

   @暴走 看到漏洞详情，我想说，我说错了，我没日过这个

   7# 回复此人