当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-013098

漏洞标题：迅雷某离线服务器被入侵

相关厂商：迅雷

漏洞作者： 小E

提交时间：2012-10-07 10:20

修复时间：2012-10-08 09:54

公开时间：2012-10-08 09:54

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-10-07： 细节已通知厂商并且等待厂商处理中
2012-10-08： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

迅雷某离线服务器被入侵，shift后门成功挂上！

详细说明：

各位不妨假设一下，要是离线服务器被挂马！危害的程度会是多大呢？

漏洞证明：



修复方案：

重装系统！

版权声明：转载请注明来源 小E@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-10-08 09:54

厂商回复：

不是我们的IP哦，我们离线服务器没有这个节点的！^_^

最新状态：

暂无

漏洞评价：

评论

这些评论似乎很乌云~~~思密达
  1. 2012-10-11 12:40 | 迅雷(乌云厂商)

    @笑傲浆糊 确定不是我们的IP，服务器的安全不可能拿来随便做测试的！这是做为安全部门最基本的原则，我们也是本着负责任的态度在处理wooyun提交的漏洞！@xsser 建议剑心把此IP提交CNVD，确认此IP的归属企业，然后让之处理！

  1. 2012-10-07 10:25 | piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)

    win服务器？ 这，下的片不会有毒了吧

  2. 2012-10-07 10:39 | roofsec ( 普通白帽子 | Rank:151 漏洞数:19 )

    @piaoye 恩恩 泷泽萝拉那部片不会有毒吧？

  3. 2012-10-07 11:28 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    从这服务器下的片全部都变葫芦娃了？

  4. 2012-10-07 11:40 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    从服务器下的葫芦娃全部都变成了黑猫警长了？

  5. 2012-10-07 11:54 | 七叶 ( 路人 | Rank:15 漏洞数:2 | 求妹纸，求激情)

    下葫芦娃变黑猫警长没关系，就怕下黑猫警长变泷泽萝拉

  6. 2012-10-07 11:55 | Docee ( 路人 | Rank:10 漏洞数:3 | 屌丝)

    打开迅雷，看一下网络连接，把所有的迅雷离线服务器地址列出来，一个一个试不就知道哪台了？

  7. 2012-10-07 14:57 | circus ( 实习白帽子 | Rank:54 漏洞数:4 | 你会为一件事去说一句话,也会为一句话去干...)

    @Docee 直接ip数据库里就有

  8. 2012-10-07 15:36 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    迅雷离线服务器是windows?

  9. 2012-10-07 16:27 | Docee ( 路人 | Rank:10 漏洞数:3 | 屌丝)

    @circus 纯真？

  10. 2012-10-07 17:14 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    @Docee http://ipfilter-emule.googlecode.com/svn/trunk/ipfilter-xl/.htaccess应该是指这个

  11. 2012-10-07 17:46 | Docee ( 路人 | Rank:10 漏洞数:3 | 屌丝)

    @无敌L.t.H 我看了下纯真里面也有的，，只不过太多了。试了两个段的3389以后就懒得试了。。。然后发现一个奇妙的现象，每一个迅雷离线服务器IP段，最后一台机子都是2008的，其他的都是2003的。

  12. 2012-10-07 23:35 | circus ( 实习白帽子 | Rank:54 漏洞数:4 | 你会为一件事去说一句话,也会为一句话去干...)

    @Docee 是的

  13. 2012-10-08 10:43 | D＆G ( 普通白帽子 | Rank:523 漏洞数:103 | going)

    不是～～～～

  14. 2012-10-08 12:02 | itleaf ( 普通白帽子 | Rank:140 漏洞数:17 )

    @Docee 2008贵~估计母鸡2008，下面虚拟2003

  15. 2012-10-08 12:47 | erevus ( 普通白帽子 | Rank:177 漏洞数:31 | Hacked by @ringzero 我錯了)

    居然不是迅雷的。。。。失望

  16. 2012-10-08 13:09 | 小E ( 实习白帽子 | Rank:31 漏洞数:12 )

    不敢承认罢了，承认了有人要丢饭碗了！

  17. 2012-10-08 13:14 | popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)

    @小E 呵呵，那你拿出更实质的证据吧。比如系统内部文件截图什么的

  18. 2012-10-08 13:30 | Docee ( 路人 | Rank:10 漏洞数:3 | 屌丝)

    @itleaf 有可能。。

  19. 2012-10-08 13:35 | 小E ( 实习白帽子 | Rank:31 漏洞数:12 )

    迅雷很可悲，安全做得不好，不够种承认，却偷偷把同样漏洞的服务器进行了处理。 经10月8日8:10分测试118.122.80.1-118.122.80.254网段的服务器，至少有5台以上是开着远程端口的。迅雷在10:20左右确认非迅雷离线服务器。我中午休息时感到实在心不甘，大概12:30左右，对上述网段的服务器再一次发起测试，测试发现，啥子狗屁收获也没有，整个网段远程服务统一关闭，后门程序也被干掉了。唉，今天总算领悟到之前师傅说的那句话了。“有些人啊，人家在帮他，他还以为在害他。”

  20. 2012-10-08 13:37 | Docee ( 路人 | Rank:10 漏洞数:3 | 屌丝)

    @小E 我早上看的时候，那个shift后门还在的啊。

  21. 2012-10-08 13:38 | 小E ( 实习白帽子 | Rank:31 漏洞数:12 )

    中午的时候，远程关闭了，13:37分 就是我发信给迅雷后的5分钟，远程马上开了。大伙想想吧

  22. 2012-10-08 15:28 | 迅雷(乌云厂商)

    @小E 目前没有关闭远程吧，我这边测试还是可以远程的！

  23. 2012-10-08 15:32 | 小博 ( 路人 | Rank:6 漏洞数:4 | 一个关注与信息安全 程序开发的IT程序员)

    目前没有关闭远程吧，我这边测试还是可以远程的！

  24. 2012-10-08 16:10 | 小E ( 实习白帽子 | Rank:31 漏洞数:12 )

    @迅雷 2012-10-08 13:38 | 小E ( 实习白帽子 | Rank:3 漏洞数:2 | 从事服务器维护工作！) 0中午的时候，远程关闭了，13:37分 就是我发信给迅雷后的5分钟，远程马上开了。大伙想想吧

  25. 2012-10-10 16:36 | 笑傲浆糊 ( 路人 | Rank:12 漏洞数:1 | 没死，还活在)

    @小E 漏洞依然在啊？或许真的不是？

  26. 2012-10-11 12:40 | 迅雷(乌云厂商)

    @笑傲浆糊 确定不是我们的IP，服务器的安全不可能拿来随便做测试的！这是做为安全部门最基本的原则，我们也是本着负责任的态度在处理wooyun提交的漏洞！@xsser 建议剑心把此IP提交CNVD，确认此IP的归属企业，然后让之处理！

  27. 2012-10-22 15:09 | El4pse ( 路人 | Rank:29 漏洞数:7 | 世界上从来没有不可能这几个字，可不可能完...)

    水的好深