[公开漏洞]风行某系统未授权访问（大量实时运维监控数据）

风行某系统未授权访问（大量实时运维监控数据） 相关厂商： 北京风行在线技术有限公司 漏洞作者：鸟云厂商 提交时间：2014-06-14 18:14 公开时间：2014-06-19 18:15 漏洞类型：未授权访问/权限绕过 危害等级：高 自评Rank：15 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 敏感接口缺乏认证 敏感接口未加权限认证 认证设计不合理 漏洞详情 披露状态：

2014-06-14：细节已通知厂商并且等待厂商处理中
2014-06-19：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

唉

详细说明：

#1 cacti监控graph视图

各节点、全国机房监控

http://220.181.167.34/_online/cacti/graph_view.php

#2爬虫监控

http://220.181.167.34/_logcrawler/

monitor oxeye.

monitor traceall.

游戏分发 agc.funshion.com

日志爬虫 目标设备日志种类配置

日志爬虫 下载状态监控

日志爬虫 分析规则配置

日志爬虫 分析过程监控

traceall日志

oxeye上报__业务格式注册系统

oxeye上报__业务有效期注册系统

#3网站全息图

http://220.181.167.34/url/home/

貌似是funshion全网的接口配置之类的数据

漏洞证明：

修复方案：

版权声明：转载请注明来源 鸟云厂商@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-14 18:14

厂商回复：

最新状态：

暂无