当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-016229

漏洞标题：奇艺几个CDN

相关厂商：奇艺

漏洞作者： hongygxiang

提交时间：2012-12-19 17:00

修复时间：2013-02-02 17:00

公开时间：2013-02-02 17:00

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-12-19： 细节已通知厂商并且等待厂商处理中
2012-12-21： 厂商已经确认，细节仅向厂商公开
2012-12-31： 细节向核心白帽子及相关领域专家公开
2013-01-10： 细节向普通白帽子公开
2013-01-20： 细节向实习白帽子公开
2013-02-02： 细节向公众公开

简要描述：

奇艺几个片源CDN

详细说明：

116.77.72.58
116.77.72.70
116.77.72.73
应该是漏的吧。。。。
默认口令，tty timeout没有设置，上去直接有个root。
这次能不能别送书包了，能不能送个其他的呢?

漏洞证明：

没有重启你们的机器，远程卡用了你们没有退出.
对你们的出口IP印象比较深，所以确定是你们的。

1.jpg


也就视频才用这样的了R510 挂10块2TB的盘子

2.jpg

修复方案：

本屌打酱油的，你们是专业的。

版权声明：转载请注明来源 hongygxiang@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2012-12-21 10:20

厂商回复：

感谢提交，已联系奇艺同学修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-12-19 17:02 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    奇艺的发奇艺厂商哇，咋个发百度了？@hongygxiang @xsser

  2. 2012-12-19 17:04 | hongygxiang ( 普通白帽子 | Rank:115 漏洞数:12 | 蛋疼)

    @goderci 发错了

  3. 2012-12-19 17:05 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    @hongygxiang 嗯呢， 你编辑一下吧

  4. 2012-12-19 17:13 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    @goderci 百度不是奇艺的吗？也可以发百度的哇。

  5. 2012-12-19 17:15 | hongygxiang ( 普通白帽子 | Rank:115 漏洞数:12 | 蛋疼)

    @goderci @疯子 是百度的，但是有奇艺这个厂商，还是发正确比较好,主要是我最开始弄错了

  6. 2012-12-19 17:18 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @goderci 你总是这么激动啊！

  7. 2012-12-19 17:19 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    @风萧萧 我发现了....

  8. 2012-12-19 17:19 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    @风萧萧 我有吗？我有吗？

  9. 2012-12-19 17:20 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    @风萧萧 这叫仔细,认真,求实.擦~

  10. 2012-12-19 17:20 | 心伤的瘦子 ( 普通白帽子 | Rank:147 漏洞数:21 | 严肃点~此号为虚拟小号，并不存在实体...)

    看来又是大牛洞～

  11. 2012-12-19 17:24 | lion(lp) ( 普通白帽子 | Rank:115 漏洞数:14 | 本人菜。。。千年实习白帽子)

    膜拜洞主 @hongygxiang

  12. 2012-12-19 17:55 | shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)

    屌丝别激动末日还有2天，手一抖发百度了

  13. 2012-12-19 18:00 | hongygxiang ( 普通白帽子 | Rank:115 漏洞数:12 | 蛋疼)

    @shack2 撸着急了

  14. 2012-12-19 18:22 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    上次几百台，这次变几个了。

  15. 2012-12-20 12:49 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    紧急通知：各位，从现在开始到12月21日止，出门时请将各自身份证、名片等有效证件随身携带，以方便后人发掘考古

  16. 2012-12-20 14:27 | hongygxiang ( 普通白帽子 | Rank:115 漏洞数:12 | 蛋疼)

    @蟋蟀哥哥 有道理！

  17. 2012-12-20 14:52 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    @蟋蟀哥哥 后人们发现支付宝原来是个人，高富帅也是个人。