台湾大量mini_httpd监控服务器弱口令(全方位视频监控)

admin 2015年7月10日17:11:53评论323 views字数 256阅读0分51秒阅读模式
摘要

2014-10-15: 细节已通知厂商并且等待厂商处理中
2014-10-16: 厂商已经确认,细节仅向厂商公开
2014-10-19: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2014-12-10: 细节向核心白帽子及相关领域专家公开
2014-12-20: 细节向普通白帽子公开
2014-12-30: 细节向实习白帽子公开
2015-01-11: 细节向公众公开

漏洞概要 关注数(15) 关注此漏洞

缺陷编号: WooYun-2014-79074

漏洞标题: 台湾大量mini_httpd监控服务器弱口令(全方位视频监控)

相关厂商: cncert国家互联网应急中心

漏洞作者: 窝窝哥

提交时间: 2014-10-15 12:00

公开时间: 2015-01-11 12:02

漏洞类型: 默认配置不当

危害等级: 高

自评Rank: 10

漏洞状态: 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 安全管理不到位 默认密码

2人收藏


漏洞详情

披露状态:

2014-10-15: 细节已通知厂商并且等待厂商处理中
2014-10-16: 厂商已经确认,细节仅向厂商公开
2014-10-19: 细节向第三方安全合作伙伴开放(绿盟科技唐朝安全巡航无声信息
2014-12-10: 细节向核心白帽子及相关领域专家公开
2014-12-20: 细节向普通白帽子公开
2014-12-30: 细节向实习白帽子公开
2015-01-11: 细节向公众公开

简要描述:

没事随便找个C段扫一下.发现台湾大量监控服务器集中在一个网段.

详细说明:

台湾大量mini_httpd监控服务器弱口令(全方位视频监控)

台湾大量mini_httpd监控服务器弱口令(全方位视频监控)

大量监控服务器.网段还不是一个.我觉得应该是监控服务器集群.网段是从:**.**.**.**到**.**.**.**.用IISPUT一扫描提示mini-httpd的都是.

漏洞证明:

台湾大量mini_httpd监控服务器弱口令(全方位视频监控)

台湾大量mini_httpd监控服务器弱口令(全方位视频监控)

台湾大量mini_httpd监控服务器弱口令(全方位视频监控)

你们可以去验证一下.大量监控服务器弱口令.用户名为:admin 密码:123456

修复方案:

把默认密码改了

版权声明:转载请注明来源 窝窝哥@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2014-10-16 14:40

厂商回复:

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2014-10-13 12:01 | 浩天 台湾大量mini_httpd监控服务器弱口令(全方位视频监控) ( 普通白帽子 | Rank:925 漏洞数:80 | 哈!躁起来!)

    0

    《窃听风云》的赶脚

  2. 2014-10-13 12:34 | 窝窝哥 ( 实习白帽子 | Rank:88 漏洞数:32 | 没WB啊啊啊啊!)

    0

    @浩天 我绝对不会告诉你我看到了什么!

  3. 2014-10-13 12:41 | 浩天 台湾大量mini_httpd监控服务器弱口令(全方位视频监控) ( 普通白帽子 | Rank:925 漏洞数:80 | 哈!躁起来!)

    0

    台湾XX门 事件? @窝窝哥

  4. 2014-10-13 12:48 | 疯狗 台湾大量mini_httpd监控服务器弱口令(全方位视频监控) ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    0

    @窝窝哥 现场直播?

  5. 2014-10-13 12:56 | 窝窝哥 ( 实习白帽子 | Rank:88 漏洞数:32 | 没WB啊啊啊啊!)

    0

    酒店房间不错.其余的自己脑补.

  6. 2014-10-16 15:47 | testKaI ( 路人 | Rank:2 漏洞数:2 )

    0

    求视频……

  7. 2015-02-04 01:05 | 龍 、 ( 普通白帽子 | Rank:474 漏洞数:163 | 你若安好 我就是晴天)

    0

    酒店房间不错,美女身材不错 其余的自己脑补

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin