想在 github 上发布某视频监控产品的漏洞/设计缺陷

2022-06-15 23:17:08 +08:00
 Chaconne

酝酿了一些时间想在 github 上发布某视频监控产品的漏洞，或者说是设计流程安全缺陷————任意可重置管理员密码。但是对 github 不熟悉，英文也不好哈，不知道怎么填写～～ 本人高中学历，非程序员专业 /工作 https://ibb.co/CHztmS9

3023 次点击
所在节点    程序员
25 条回复
baobao1270
2022-06-16 11:46:26 +08:00
建议虚拟机操作，TOR 注册 github 小号，该账号用后即弃。
jackma0571
2022-06-16 15:27:39 +08:00
怎么操作，捅设备上的 reset 孔？
lance86
2022-06-16 17:41:24 +08:00
不知道这个漏洞会不会被大规模的远程利用。如果可以远程利用，普通用户要遭殃。
主要是就算厂商修复了，绝大多数普通用户还是得不到通知，或者知道了也不会去修复。
另外说一句厂商对自己的 bug 是这种态度，就是在助长黑产。
Jooooooooo
2022-06-16 19:00:50 +08:00
这么说吧, 这是违法的.
mritd
2022-06-16 20:05:03 +08:00
兄弟 今天有个哥们跟你一样，也是被深信服反手就给搞了，慎重啊

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/859889

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX