当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-058676

漏洞标题：某影音第三弹：hbaseadmin随时可以断网，送一个ipshell

相关厂商：暴风影音

漏洞作者： jusker

提交时间：2014-04-27 18:52

修复时间：2014-06-11 18:52

公开时间：2014-06-11 18:52

漏洞类型：未授权访问/权限绕过

危害等级：低

自评Rank：2

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-04-27： 细节已通知厂商并且等待厂商处理中
2014-04-28： 厂商已经确认，细节仅向厂商公开
2014-05-08： 细节向核心白帽子及相关领域专家公开
2014-05-18： 细节向普通白帽子公开
2014-05-28： 细节向实习白帽子公开
2014-06-11： 细节向公众公开

简要描述：

python web安全交流群：164015779，共同促进技术交流

详细说明：

qwe.png


1234.png


12345.png

漏洞证明：

12.png


ewew.png

修复方案：

我是菜鸟不懂

版权声明：转载请注明来源 jusker@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2014-04-28 14:29

厂商回复：

感谢发现并提交漏洞，我们会尽快处理，稍后会为您发出一份礼品，谢谢支持！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-04-27 19:08 | ylaxfcy ( 普通白帽子 | Rank:178 漏洞数:28 | 技术无黑白，但是人有)

    搞渗透，是要和人做朋友，而不是做敌人

  2. 2014-04-27 19:10 | 安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)

    搞渗透，是要和人做朋友，而不是做敌人

  3. 2014-04-27 19:34 | Peng s Blog ( 实习白帽子 | Rank:51 漏洞数:32 | 走在网络前端的，不是天才，就是疯子)

    搞渗透，是要和人做朋友，而不是做敌人

  4. 2014-04-27 20:10 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    为什么是第三弹？

  5. 2014-04-27 20:14 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    @浩天 不知道为什么第二弹审核没通过

  6. 2014-04-27 20:15 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @jusker 对暴风还是温柔点，厂商还是不错的

  7. 2014-04-27 20:17 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    @浩天 这几天心情不好，内容改了，让疯狗在审核一下

  8. 2014-04-27 20:20 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    @疯狗，@xsser重新审核一下吧

  9. 2014-04-27 20:22 | Lonely ( 实习白帽子 | Rank:72 漏洞数:27 | 人生如梦,始终都游不过当局者迷的悲哀。)

    厂商 无影响 以忽略 感谢。@jusker 对暴风的贡献。

  10. 2014-04-27 20:23 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    @Lonely 哈哈

  11. 2014-04-27 20:29 | Lonely ( 实习白帽子 | Rank:72 漏洞数:27 | 人生如梦,始终都游不过当局者迷的悲哀。)

    @jusker 浩天 改个首页就确认了 你应该当时 内网全部修改 首页 估计有 20 rank 你人太诚实了。

  12. 2014-04-27 20:31 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    @Lonely 无所谓我都不为rank看我只要2rank，you know，就是图个娱乐，顺便给厂商提供下漏洞，好好修补，保护好自己的数据

  13. 2014-04-27 20:34 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    有时候厂商会跟你置气，把问题说的多大多大，其实帮助厂商找到问题所在，协助修复就可以了，不一定要渗透的有多深，个人看法

  14. 2014-04-27 20:35 | Lonely ( 实习白帽子 | Rank:72 漏洞数:27 | 人生如梦,始终都游不过当局者迷的悲哀。)

    @浩天 个人赶脚 你太深入了 - - 打脸上了 不忽略才怪呢。

  15. 2014-04-27 20:35 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    @浩天 何为渗透？日站叫渗透？渗透就要进入内网，追求极限，但是有一点我保证，我没有脱一点数据，这个可以保证

  16. 2014-04-27 20:37 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    @Lonely - -

  17. 2014-04-27 20:38 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    @浩天 好吧我以后注意点，尽量不搞内网

  18. 2014-04-27 20:39 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    渗透有风险，且插且珍惜

  19. 2014-04-27 20:39 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    @浩天 - -额

  20. 2014-04-27 20:40 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    乌云上有很多人插狠的了人，然后就没有然后了...比如陈X胜...

  21. 2014-04-27 20:45 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    @浩天 他不是把土豆给黑了么。。。。 我这个号- -基本就是渗透内网的，。。。然后让厂商知道危害性。反正中国这些厂商找个sql注入基本不认，也没啥危害，只有搞内网。。。才能说明一些事情,做一个有准则的白帽子，就是我坚决不脱数据库

  22. 2014-04-27 22:51 | 熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)

    @jusker sql注入是什么呀~

  23. 2014-04-27 23:02 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    上次的暴风为什么忽略了？

  24. 2014-04-27 23:09 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    @熊猫 不好意思，sql注入啥不知道，貌似能吃吧

  25. 2014-04-28 14:33 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    @暴风影音这才是好厂商

  26. 2014-05-18 15:28 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    为啥故意放个菜刀的shell列表图？

  27. 2014-05-18 18:17 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    @wefgod 没啥想法- -。。。shell就是告诉他们这些网站的有漏洞，让他们修补

  28. 2014-05-18 22:26 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    @jusker 我擦，那么多个啊？同服？

  29. 2014-05-19 01:00 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    @wefgod 玩呗，图娱乐，各种服务器拿的手软

  30. 2014-05-19 01:01 | jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)

    @wefgod shell都按5毛一斤来称呵呵

  31. 2014-06-11 19:18 | 迦南 ( 路人 | Rank:14 漏洞数:11 | 我不是玩黑，我就是认真)

    搞渗透，是要和人做朋友，而不是做敌人