漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-069348
漏洞标题：息壤运维严重安全隐患可能影响云服务器/VPS虚拟主机等
相关厂商：xirang.com
漏洞作者： ddy
提交时间：2014-07-22 21:49
修复时间：2014-09-05 21:50
公开时间：2014-09-05 21:50
漏洞类型：账户体系控制不严
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-22： 细节已通知厂商并且等待厂商处理中
2014-07-23： 厂商已经确认，细节仅向厂商公开
2014-08-02： 细节向核心白帽子及相关领域专家公开
2014-08-12： 细节向普通白帽子公开
2014-08-22： 细节向实习白帽子公开
2014-09-05： 细节向公众公开
简要描述：
一劳永逸哦，让息壤工程师为所有息壤的云服务器，安装你亲自挂上木马的软件
详细说明：
今天 天气晴朗 阳光明媚
我(省略两万字废话)
想起前几天我提交工单让息壤给我配置的环境，应该配置好了
然后我进了服务器检查下
居然没给我改远程端口！！(路人甲：貌似这个不是重点吧...)
哎，正在准备自己去改，无意间发现有一个FTP工具
我记得路人甲说过一句话，看到不该出现的东西，就去打开它吧
(路人甲：我没有说过这样的话吧...)
呃 看到了好多东西啊，其中第一个是息壤内部下载软件用的FTP
115.47.47.47
我试试看有没有上传权限
居然有上传权限耶（放心，我上传完了之后，删除了，没有浪费你们的空间）
好像还有其他站点的FTP
好像可以去搞破坏耶
-=--=---=---=--=--=---=--
也许你会问，知道这个有什么用，不是都加*了吗
呃 你进去之后，点击“复制URL”可以把密码 明文 复制出来的
不行你试试看！
FlashFXP、8uFTP等。。
我们自己制作一个捆绑有木马的
然后替换掉息壤官方的文件
呃 会怎么样呢
不说了 我是好孩子
求Rank
漏洞证明：
修复方案：
本来想提交工单告诉你们的
呃 但是
我的服务商叫我不能乱提交工单 @猫七
只有服务器故障了才可以提交
呃，只好来乌云提交了
--
自己最起码去掉FTP的上传权限嘛
好好看看有没有被别人挂马
还有嘛，给客户弄好机子 不要留下这么多的奇奇怪怪的文件嘛
版权声明：转载请注明来源 ddy@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-07-23 17:54
厂商回复：
非常感谢您的报告，问题已着手处理，感谢您对息壤业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。
最新状态：
暂无
漏洞评价：
评论
-
这又是个运帷陷阱哦！苦逼的yw
( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])