漏洞概要
关注数(24)
关注此漏洞
漏洞标题：途牛网某服务运维不当导致主站可以被入侵及渗透（涉及核心代码和数据）
提交时间：2013-08-19 10:25
修复时间：2013-10-03 10:26
公开时间：2013-10-03 10:26
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2013-08-19： 细节已通知厂商并且等待厂商处理中
2013-08-19： 厂商已经确认，细节仅向厂商公开
2013-08-29： 细节向核心白帽子及相关领域专家公开
2013-09-08： 细节向普通白帽子公开
2013-09-18： 细节向实习白帽子公开
2013-10-03： 细节向公众公开
简要描述：
蘑菇总是长一片啊同样问题不会只有一个
详细说明：
漏洞证明：
覆盖rsync /tmp/t.cron m.tuniu.com::cron/root
然后就有rootshell了
修复方案：
版权声明：转载请注明来源 结界师@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-08-19 10:26
厂商回复：
问题确认，感谢@结界师
最新状态：
暂无
漏洞评价：
评论
-
2013-08-19 10:26 |
lucky ( 普通白帽子 | Rank:409 漏洞数:84 | 三人行必有我师焉########################...)
-
2013-08-19 10:28 |
niliu 
( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)
-
2013-08-19 10:35 |
小痞子 ( 普通白帽子 | Rank:106 漏洞数:21 | <xss>alert("a")</xss>￥&@&……dssKhwjcw...)
-
2013-08-19 10:49 |
Spid3r ( 实习白帽子 | Rank:50 漏洞数:10 | 常年撒网打鱼.)
-
2013-08-19 10:50 |
小胖子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)
-
2013-08-19 10:59 |
juuxdd ( 路人 | Rank:4 漏洞数:1 | ส)
-
2013-08-19 11:00 |
D＆G ( 普通白帽子 | Rank:523 漏洞数:103 | going)
-
2013-08-19 11:02 |
VIP ( 普通白帽子 | Rank:759 漏洞数:100 )
-
2013-08-19 11:41 |
鸡鸡 ( 路人 | Rank:7 漏洞数:4 )
-
2013-08-19 11:57 |
p0di ( 普通白帽子 | Rank:121 漏洞数:17 | 1+1 = 2 ？)
-
2013-08-19 14:16 |
冷静 ( 路人 | Rank:3 漏洞数:2 )
-
2013-08-19 14:17 |
冷静 ( 路人 | Rank:3 漏洞数:2 )
-
2013-08-19 15:52 |
鸡鸡 ( 路人 | Rank:7 漏洞数:4 )
-
2013-08-23 09:40 |
78基佬 ( 实习白帽子 | Rank:84 漏洞数:20 | 不会日站的设计师不是好产品经理)
-
2013-08-28 18:59 |
风萧萧 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)
-
2013-08-29 11:51 |
我是小号 ( 普通白帽子 | Rank:334 漏洞数:51 | Martin)
-
2013-09-13 13:43 |
exploits ( 实习白帽子 | Rank:69 漏洞数:17 | As We Do，As You Know !)
-
2013-12-09 13:57 |
大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)
