漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-039790
漏洞标题：人人网某分站配置不当，可造成webshell
相关厂商：人人网
漏洞作者： kobin97
提交时间：2013-10-15 12:59
修复时间：2013-11-29 12:59
公开时间：2013-11-29 12:59
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-15： 细节已通知厂商并且等待厂商处理中
2013-10-15： 厂商已经确认，细节仅向厂商公开
2013-10-25： 细节向核心白帽子及相关领域专家公开
2013-11-04： 细节向普通白帽子公开
2013-11-14： 细节向实习白帽子公开
2013-11-29： 细节向公众公开
简要描述：
人人网某分站配置不当，可造成webshell
详细说明：
rsync 空密码，并且有写权限
rsync 125.39.189.192::xxx
root@bt5:~# rsync 125.39.189.192::xxx
drwxr-xr-x 4096 2013/05/07 17:15:57 .
-rw-r--r-- 25077115 2013/05/07 17:05:29 total_dist_20130507.tar.bz2
-rw-r--r-- 3631585873 2013/05/07 17:06:26 wuxia_s1-renren_20130507.tar.gz
drwx------ 16384 2013/05/07 15:27:43 lost+found
drwxr-xr-x 4096 2013/05/07 16:37:40 syslog
drwxr-xr-x 4096 2013/05/07 06:10:01 wuxia_s1-renren_data
drwxr-xr-x 4096 2013/05/07 17:25:34 wxfy
有写权限，果断上传webshell文件
漏洞证明：
http://x1.wuxia.renren.com/1.php c
修复方案：
空口令
版权声明：转载请注明来源 kobin97@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2013-10-15 14:04
厂商回复：
Thks!
最新状态：
暂无