发现了一个物联网设备的漏洞,应该怎么处理

[barbituric]

是一种物联网设备的漏洞,直接通过弱密码就能进入系统,是 linux 有 root 权限
通过开 telnet 登进去几十台,全国各地三网设备都有(绝大多数都在 nat 后面),还有些在香港,有些 uptime 有 800 多天,说明还挺稳定
去查过了,厂商已经停止支持,不再更新
我不是什么黑客,这个漏洞是偶然发现的,因为我也有一台一样的设备,后来发现这个漏洞还可以控制其他设备
现在刚上大学,虽然选的就是网络空间安全专业,但是还不是太了解毕竟以前没接触过
各位大神能不能提供点指导?

[barbituric]

@mineralsalt 据我所知很多国外收费的匿名代理,用 usdt 支付,的那种就是这么来的...

[barbituric]

@TerryRobles 什么事情?求科普,没听说过

[TerryRobles]

@barbituric 搜索 ”世纪佳缘 乌云 袁炜“

[0x73346b757234]

建议你提交 CNVD 或 CNNVD ，如果你还不了解如何提交，可以看这篇文章的介绍：
https://m.freebuf.com/articles/network/317282.html

另外不建议你去卖这个漏洞，它价格很低，并不会给你带来明显的收益。大学期间多报告漏洞、多参与网络安全比赛，把它们变成简历上的本领，会对你找工作带来巨大的好处。

[barbituric]

@TerryRobles 看明白了,我的理解是没有经过授权不要进行渗透测试

[jackOff]

卖给第三方

[paopjian]

感觉直接找 360 没准还有奖励

[opengps]

作为 0day 封存吧，不是所有人都能把资源发挥出价值

[ohayoo]

上传到什么补天还是啥子的平台不是有钱嘛

[shalingye]

时机未到，留着以后有机会再用，急什么

[proxytoworld]

交 cnvd ，卖 cnvd 证书

[proxytoworld]

不过弱密码其实不算漏洞。。

[Ericcccccccc]

直接报警

其它渠道被发现你都是直接坐牢

[azio7]

好多未授权接口的洞 cve 都不给，telnet 弱密码估计评不上啥，不知道那些 src 收不收