如何瞬间控制全国3820台交通LED广告屏幕

admin 2015年7月7日00:24:41评论317 views字数 237阅读0分47秒阅读模式
摘要

2014-10-12: 细节已通知厂商并且等待厂商处理中
2014-10-14: 厂商已经确认,细节仅向厂商公开
2014-10-24: 细节向核心白帽子及相关领域专家公开
2014-11-03: 细节向普通白帽子公开
2014-11-13: 细节向实习白帽子公开
2014-11-24: 细节向公众公开

漏洞概要 关注数(97) 关注此漏洞

缺陷编号: WooYun-2014-78850

漏洞标题: 如何瞬间控制全国3820台交通LED广告屏幕

相关厂商: CNCERT

漏洞作者: 淡漠天空如何瞬间控制全国3820台交通LED广告屏幕

提交时间: 2014-10-12 16:35

公开时间: 2014-11-24 16:36

漏洞类型: 成功的入侵事件

危害等级: 高

自评Rank: 20

漏洞状态: 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 第三方不可信程序

8人收藏


漏洞详情

披露状态:

2014-10-12: 细节已通知厂商并且等待厂商处理中
2014-10-14: 厂商已经确认,细节仅向厂商公开
2014-10-24: 细节向核心白帽子及相关领域专家公开
2014-11-03: 细节向普通白帽子公开
2014-11-13: 细节向实习白帽子公开
2014-11-24: 细节向公众公开

简要描述:

详细说明:

很久很久之前有个洞 昨晚看微博有人发洞就扔出来吧

驿唐科技的WEBLED系统

证明都在图里

http://**.**.**.**/ struts漏洞

漏洞证明:

如何瞬间控制全国3820台交通LED广告屏幕

如何瞬间控制全国3820台交通LED广告屏幕

如何瞬间控制全国3820台交通LED广告屏幕

如何瞬间控制全国3820台交通LED广告屏幕

修复方案:

版权声明:转载请注明来源 淡漠天空@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2014-10-14 17:58

厂商回复:

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2014-10-10 16:37 | adm1n ( 普通白帽子 | Rank:216 漏洞数:66 | 只是一个渣渣而已。。。)

    2

    碉堡

  2. 2014-10-10 16:57 | 付弘雪 ( 路人 | Rank:16 漏洞数:10 | 希望和业内各位大牛多多交流)

    0

    冲着洞主id来的

  3. 2014-10-10 16:58 | 校长 ( 实习白帽子 | Rank:40 漏洞数:10 | 本人受《中华人民共和国未成年人保护法》《...)

    0

    记者拍这里

  4. 2014-10-10 17:19 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    0

    现在都搞LED老 o(∩_∩)o 哈哈

  5. 2014-10-10 17:34 | 爱Gail ( 普通白帽子 | Rank:237 漏洞数:38 | 爱漏洞、爱编程、爱旅游、爱Gail)

    1

    要搞就都写上路人甲

  6. 2014-10-10 17:37 | 记得 ( 路人 | Rank:8 漏洞数:3 | 人 生 若 只 如 初 見)

    0

    都是大神经

  7. 2014-10-10 17:40 | 涛总 ( 路人 | Rank:12 漏洞数:4 | 涛总,倒霉孩子.)

    0

    掉渣天啊 收广告费

  8. 2014-10-10 17:42 | 浮萍 ( 普通白帽子 | Rank:1077 漏洞数:217 )

    0

    Rank 700+的实习帽子

  9. 2014-10-10 19:08 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 看人生万般无奈,看世间千姿百态...)

    1

    http://v.youku.com/v_show/id_XNzk5NzA0NDg0.html 这个肯定是楼主干的!!!

  10. 2014-10-10 19:16 | Jas0n ( 路人 | Rank:4 漏洞数:3 | 俺的梦想就是:当上总经理,出任CEO,迎娶...)

    0

    记者拍这里

  11. 2014-10-10 19:22 | latershow ( 路人 | Rank:24 漏洞数:6 | andr0day)

    0

    微博上说的是你吗?

  12. 2014-10-10 20:01 | 机器猫 ( 普通白帽子 | Rank:1358 漏洞数:291 | 爱生活、爱腾讯、爱网络!一个有梦想的16岁...)

    0

    碉堡啊!摄像大哥哥,把你的机子朝这里挪挪!

  13. 2014-10-10 20:22 | zeracker 如何瞬间控制全国3820台交通LED广告屏幕 ( 普通白帽子 | Rank:1077 漏洞数:139 | 爱吃小龙虾。)

    0

    好屌的样子..

  14. 2014-10-10 20:23 | 机器猫 ( 普通白帽子 | Rank:1358 漏洞数:291 | 爱生活、爱腾讯、爱网络!一个有梦想的16岁...)

    0

    @zeracker 我新来的,你知道头像怎么设置吗?

  15. 2014-10-10 20:25 | zeracker 如何瞬间控制全国3820台交通LED广告屏幕 ( 普通白帽子 | Rank:1077 漏洞数:139 | 爱吃小龙虾。)

    0

    @机器猫 从你的口袋拿个神器出来就好了..

  16. 2014-10-10 20:27 | 机器猫 ( 普通白帽子 | Rank:1358 漏洞数:291 | 爱生活、爱腾讯、爱网络!一个有梦想的16岁...)

    0

    @zeracker 额,好吧,我刚刚看懂了。

  17. 2014-10-10 21:28 | 安然意境 ( 普通白帽子 | Rank:194 漏洞数:83 | 暗室中很难找到黑猫,尤其当里面根本没猫的...)

    0

    微博上说的是你吗?

  18. 2014-10-10 21:50 | 独孤小白兔 ( 路人 | Rank:14 漏洞数:5 )

    0

    一股神秘的力量

  19. 2014-10-10 22:24 | Jack.Chalres ( 实习白帽子 | Rank:39 漏洞数:15 | ..............)

    0

    题目瞬间屌炸

  20. 2014-10-10 23:25 | scanf ( 核心白帽子 | Rank:1694 漏洞数:237 | 。)

    0

    哈哈

  21. 2014-10-10 23:31 | DeadSea ( 普通白帽子 | Rank:284 漏洞数:63 | 本人外形俊朗、眉清目秀、玉树临风、有明星...)

    0

    好牛B。小白膜拜下。

  22. 2014-10-11 14:05 | I am XiaoM ( 路人 | Rank:3 漏洞数:4 | 看着大家的Rank我深深被伤了...)

    0

    不会是劫持了华视的频道了吧

  23. 2014-10-11 18:42 | HackBraid 如何瞬间控制全国3820台交通LED广告屏幕 ( 核心白帽子 | Rank:1914 漏洞数:304 | 最近有人冒充该账号行骗,任何自称HackBrai...)

    0

    碉堡了!

  24. 2014-10-14 21:04 | 一只猿 ( 普通白帽子 | Rank:560 漏洞数:98 | 硬件与无线通信研究方向)

    0

  25. 2014-10-15 08:38 | 小鸣子 ( 路人 | Rank:5 漏洞数:1 | )

    0

    怎么一个屌字了的。。

  26. 2014-10-15 10:14 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安,不只保险这么简单。)

    0

    那么问题来了。。。

  27. 2014-10-15 10:21 | Neeke ( 普通白帽子 | Rank:110 漏洞数:26 | 额滴歌神呀!)

    0

    记者拍这里

  28. 2014-10-15 20:40 | ki11y0u ( 普通白帽子 | Rank:140 漏洞数:28 | 好好学习,求带飞 ~~~~~~~~~~~~~~~~~~~~~~...)

    0

    @淡漠天空 为什么,700多rank是实习,潜规则了么,求内幕。

  29. 2014-11-24 18:03 | 挑衅上帝 ( 路人 | Rank:0 漏洞数:1 | 黑暗掩盖不了我猎豹似的速度~)

    2

    牛人啊 过来膜拜一下~

  30. 2014-11-24 19:40 | xiaoxin ( 实习白帽子 | Rank:72 漏洞数:16 | 无)

    2

    我去,给剑心扣屎盆子,还“hack by wooyun-剑心” @xsser你怎么看,难道是小号

  31. 2014-11-25 17:55 | 何文阳 ( 路人 | Rank:0 漏洞数:1 | 我是小白 白帽)

    1

    上去一看 根目录10+个webshell 这个重灾区啊

  32. 2014-11-25 19:37 | Anonymous ( 普通白帽子 | Rank:146 漏洞数:30 | 园长是大傻逼)

    1

    混脸熟。 技术基友加Q 5737796

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin