当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-010022

漏洞标题：百合网内网管理存在漏洞可被成功渗透

相关厂商：百合网

漏洞作者： Mr,prince

提交时间：2012-07-22 23:46

修复时间：2012-09-05 23:46

公开时间：2012-09-05 23:46

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-07-22： 细节已通知厂商并且等待厂商处理中
2012-07-23： 厂商已经确认，细节仅向厂商公开
2012-08-02： 细节向核心白帽子及相关领域专家公开
2012-08-12： 细节向普通白帽子公开
2012-08-22： 细节向实习白帽子公开
2012-09-05： 细节向公众公开

简要描述：

百合网管理员通用SSH账户密码。导致通杀了整个内网。当然内网多少机器百合的管理员你们懂的。我也懂。建议管理好机器。别个把月都不登录服务器。内核也建议升级。老是get root 手都软了。

详细说明：

每隔10个IP相同的内核 比如：
192.168.1.1-192.168.1.10 2.6.18
192.168.1.20-30 3.6.18-238
192.168.3.30-40 2.6.9

漏洞证明：






修复方案：

你们懂的。

版权声明：转载请注明来源 Mr,prince@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2012-07-23 14:45

厂商回复：

感谢Mr,prince的发现，我们会积极修复，谢谢。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-07-22 23:56 | hongygxiang ( 普通白帽子 | Rank:115 漏洞数:12 | 蛋疼)

    洞主，别说你没脱裤子；

  2. 2012-07-23 00:03 | 随风.潜入夜 ( 路人 | Rank:22 漏洞数:5 )

    求妹子

  3. 2012-07-23 00:06 | Mr,prince ( 普通白帽子 | Rank:126 漏洞数:12 | 一只小菜鸟。)

    @hongygxiang 真没脱，得给百合点面子啊。虽然百合的CEO说就算CSDN脱裤了。百合也不会被脱裤。

  4. 2012-07-23 00:24 | hongygxiang ( 普通白帽子 | Rank:115 漏洞数:12 | 蛋疼)

    @Mr,prince 你应该脱的，wooyun很多白帽子还没有媳妇的，有木有？哈哈 脱个裤子下来小范围内部交流嘛；

  5. 2012-07-23 00:26 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    碉堡了。。百合的礼品不错哦。。。亲。。

  6. 2012-07-23 03:00 | also ( 普通白帽子 | Rank:424 漏洞数:52 | 招渗透/php/前端/ios&android安全，广州地...)

    给力，估计搞定了一台，然后各种记录，就game over了

  7. 2012-07-23 03:09 | Mr,prince ( 普通白帽子 | Rank:126 漏洞数:12 | 一只小菜鸟。)

    @蟋蟀哥哥 谢谢蟋蟀蝈蝈夸奖

  8. 2012-07-23 03:32 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @Mr,prince 真的不错。礼物是你随便挑选的。京东券，当当券，超市券都可以的。。不要券，也可以自己选礼品。比其他厂商的实惠

  9. 2012-07-23 04:07 | Mr,prince ( 普通白帽子 | Rank:126 漏洞数:12 | 一只小菜鸟。)

    @蟋蟀哥哥 那我不知道有没有得礼品。 呵呵。 希望百合能给我个礼品。

  10. 2012-07-23 04:08 | Mr,prince ( 普通白帽子 | Rank:126 漏洞数:12 | 一只小菜鸟。)

    @also 差不多啊。呵呵

  11. 2012-07-23 08:18 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @Mr,prince 今天上班了。。等他们的人联系你吧

  12. 2012-07-23 09:13 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    孟飞：这位男嘉宾来自百合网 lz：孟飞老师好，二十四位女嘉宾好

  13. 2012-07-23 09:41 | 网路游侠 ( 路人 | Rank:20 漏洞数:2 | 不玩渗透好多年……)

    有点意思

  14. 2012-07-23 09:46 | 呆子不开口 ( 普通白帽子 | Rank:324 漏洞数:25 | 求各种兼职)

    @Hxai11 哈哈哈哈

  15. 2012-07-23 09:49 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @Hxai11 哥们儿，你太逗了。。。。。

  16. 2012-07-23 09:49 | leehenwu ( 普通白帽子 | Rank:194 漏洞数:24 | 撸·啊·撸)

    提交漏洞，百合网送妹子

  17. 2012-07-23 10:06 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    话说，有好多漂亮妹纸哇~~~

  18. 2012-07-23 11:15 | ubuntu ( 普通白帽子 | Rank:148 漏洞数:12 | 一切皆有可能……)

    把妹子私藏起来了，O(∩_∩)O哈哈~

  19. 2012-07-23 11:24 | also ( 普通白帽子 | Rank:424 漏洞数:52 | 招渗透/php/前端/ios&android安全，广州地...)

    @Mr,prince 放开那堆妹纸，等我来

  20. 2012-07-23 11:25 | FlyR4nk ( 普通白帽子 | Rank:119 漏洞数:18 )

    妹子啊啊。。。。。。。。

  21. 2012-07-23 11:36 | 猥琐 ( 路人 | Rank:6 漏洞数:2 | 学习什么的最重要！)

    求妹子资料！！!

  22. 2012-07-23 11:49 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    求

  23. 2012-07-23 11:51 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @Mr,prince wangzi 猜猜我是谁43542082* (*^__^*) 嘻嘻……

  24. 2012-07-23 11:59 | Mr,prince ( 普通白帽子 | Rank:126 漏洞数:12 | 一只小菜鸟。)

    @_Evil 没猜出来

  25. 2012-07-23 11:59 | 撸管骚年 ( 路人 | Rank:12 漏洞数:4 | 可以不填吗？)

    我也想要妹子！

  26. 2012-07-23 15:00 | 断七 ( 路人 | Rank:0 漏洞数:1 | 小心翼翼过2012。。。。)

    百合的礼品 不会是个妹子吧 ：）

  27. 2012-07-23 15:44 | Mr,prince ( 普通白帽子 | Rank:126 漏洞数:12 | 一只小菜鸟。)

    @断七 有妹子就好了噢。哎

  28. 2012-08-12 18:29 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    这才15rank.... 20rank是啥样的？

  29. 2012-08-12 19:23 | HRay ( 普通白帽子 | Rank:196 漏洞数:28 | 018)

    百合主站的目录竟然是/data/www/www.baidu.com/啥情况

  30. 2012-08-12 20:58 | Mr,prince ( 普通白帽子 | Rank:126 漏洞数:12 | 一只小菜鸟。)

    @蟋蟀哥哥 嘿嘿

  31. 2012-08-12 20:59 | Mr,prince ( 普通白帽子 | Rank:126 漏洞数:12 | 一只小菜鸟。)

    @HRay 打错了 汗 应该是/data/www/www.baihe.com/

  32. 2012-08-22 15:11 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    这个是什么洞洞

  33. 2012-09-06 08:53 | El4pse ( 路人 | Rank:29 漏洞数:7 | 世界上从来没有不可能这几个字，可不可能完...)

    求妹纸

  34. 2012-09-06 09:25 | 坏虾 ( 路人 | Rank:28 漏洞数:8 | From Internet,For Internet……BY：坏虾)

    有点意思。