漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0208478
漏洞标题：广州长城宽带内网网段不隔离=控制机房UPS电源+监控设备弱口令
相关厂商：长城宽带
漏洞作者： Archeb
提交时间：2016-05-14 13:50
修复时间：2016-07-02 11:50
公开时间：2016-07-02 11:50
漏洞类型：基础设施弱口令
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-05-14： 细节已通知厂商并且等待厂商处理中
2016-05-18： 厂商已经确认，细节仅向厂商公开
2016-05-28： 细节向核心白帽子及相关领域专家公开
2016-06-07： 细节向普通白帽子公开
2016-06-17： 细节向实习白帽子公开
2016-07-02： 细节向公众公开
简要描述：
广州长城宽带内网网段不隔离=控制UPS电源+海康威视监控设备弱口令
可：查看市内几百家幼儿园的食堂监控、远程关闭机房UPS电源
详细说明：
这件事情要先从他的认证计费系统说起：**.**.**.**
绑定的一个内网IP：**.**.**.**，只有广州长宽能访问。
这个系统倒是没什么硬伤，除了图上所示的，反人类专用验证码，用户名是11位的数字+八位密码所以爆破也没有意思，进去了只能改密码...
然后开始扫网段 从10.132.2.x开始是一堆UPS设备，而且全都是弱口令admin/admin
登陆之后
可以关机，不过不知道后果是怎么样，为了防止断网就不动了...
然后从10.132.172.x~10.132.175.x全部是监控设备，大部分是海康威视，还有另一个品牌的，不过统统都有弱口令
海康威视的，弱密码大家都应该很熟悉 admin/12345，这些貌似是某餐饮企业的集中监控，用长宽组内网，结果被坑了_(:з」∠)_
另一个品牌的 弱口令是admin/admin，貌似是门口监控一类的
然后剩下的一般是网关管理之类的了，没有弱密码，也找不到漏洞，就这样吧_(:з」∠)_
求高Rank _(:з」∠)_ 标签本来想写入侵内网的 又想到我这本来就是在内网啊，不过最后还是厚颜无耻的写了Orz
漏洞证明：
修复方案：
把普通家庭宽带和企业组的内网区分开来~
然后把弱口令修了~
版权声明：转载请注明来源 Archeb@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2016-05-18 11:49
厂商回复：
CNVD未直接复现所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供解决方案。
最新状态：
暂无