易贷网内部视频监控管理不严竟然对互联网开发(可看内部员工办公直播)

漏洞概要

缺陷编号:WooYun-2015-0120814

漏洞标题:易贷网内部视频监控管理不严竟然对互联网开发(可看内部员工办公直播)

相关厂商:edai.com

漏洞作者:’‘Nome

提交时间:2015-06-16 11:30

公开时间:2015-06-16 11:37

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2015-06-16: 细节已通知厂商并且等待厂商处理中
2015-06-16: 厂商已查看当前漏洞内容,细节仅向厂商公开
2015-06-16: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

thx

详细说明:

http://kankan.baidu.com/Play/live/20afcfc717eb44f03c288018ff70332a/476057949/1/a=0/offsethttp://kankan.baidu.com/Play/live/9b29a20cb75a1473fbcc39857d9dcd38/476057949/1/a=0/offset

漏洞证明:

上面的链接可能需要登录一下百度云帐号才可以看到。。。。审核审核的时候要注意下。。。我真不不知道漏洞类型选择什么 。。。。

修复方案:

我哭笑不得

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-06-1611:37

厂商回复:

这是我们公司专门对外开放的监控视频,公司网站上就公布有查看监控的链接,不存在该漏洞

最新状态:

2015-06-16:视频监控地址:http://p2p.edai.com/video/index.html 欢迎来围观

评价

  1. 2010-01-01 00:00 疯狗 白帽子 | Rank:22 漏洞数:2)

    摄像头立功了!我似乎看到妹子的屏幕是在聊QQ。

  2. 2010-01-01 00:00 boooooom 白帽子 | Rank:463 漏洞数:50)

    你们城里人真会玩

  3. 2010-01-01 00:00 园长 白帽子 | Rank:124 漏洞数:14)

    @疯狗 那么问题来了,你能看到妹子的QQ号么?

  4. 2010-01-01 00:00 泳少 白帽子 | Rank:158 漏洞数:20)

    你们城里人真会玩

  5. 2010-01-01 00:00 ’‘Nome 白帽子 | Rank:57 漏洞数:7)

    @易贷网 你厉害你就不关了 [email protected] 就是在聊QQ

  6. 2010-01-01 00:00 ’‘Nome 白帽子 | Rank:57 漏洞数:7)

    @易贷网 别说额 我找了半天 就是没找到链接呢 ??能告诉我地址么?

  7. 2010-01-01 00:00 http://www.wooyun.org/corps/易贷网 白帽子 | Rank:0 漏洞数:0)

    @’‘Nome 公司公布给所有投资人看的,视频是对外公开
    http://p2p.edai.com/video/index.html

  8. 2010-01-01 00:00 ’‘Nome 白帽子 | Rank:57 漏洞数:7)

    好的,

  9. 2010-01-01 00:00 %230CC 白帽子 | Rank:0 漏洞数:0)

    @园长 人家是客服妹子 不聊QQ 难道真的需要去旅馆探讨吗?

  10. 2010-01-01 00:00 Ch丶0nly 白帽子 | Rank:168 漏洞数:19)

    楼主真是日了狗了 啥都发 审核一块去日了狗了 什么都能过。。。。

  11. 2010-01-01 00:00 ’‘Nome 白帽子 | Rank:57 漏洞数:7)

    @Ch丶0nly 你想干什么??

  12. 2010-01-01 00:00 好人一生平安 白帽子 | Rank:0 漏洞数:0)

    某公司直播上班,月入百万。

  13. 2010-01-01 00:00 Hyjal 白帽子 | Rank:65 漏洞数:5)

    爱吃湖来一波

  14. 2010-01-01 00:00 带我玩 白帽子 | Rank:0 漏洞数:0)

    @疯狗 那么问题来了,你能看到妹子的QQ号么?

  15. 2010-01-01 00:00 小龙 白帽子 | Rank:1634 漏洞数:152)

    www.anqiaoqiao.com 这里面大把的监控视频。