漏洞概要
关注数(24)
关注此漏洞
漏洞标题：人人网某内部LVS信息泄漏
提交时间：2014-11-23 12:41
修复时间：2015-01-07 12:42
公开时间：2015-01-07 12:42
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：12
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2014-11-23： 细节已通知厂商并且等待厂商处理中
2014-11-24： 厂商已经确认，细节仅向厂商公开
2014-12-04： 细节向核心白帽子及相关领域专家公开
2014-12-14： 细节向普通白帽子公开
2014-12-24： 细节向实习白帽子公开
2015-01-07： 细节向公众公开
简要描述：
LVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。本项目在1998年5月由章文嵩博士成立，是中国国内最早出现的自由软件项目之一。
详细说明：
千橡游戏lvs
泄漏地址：125.39.94.74
直接未授权就可以访问了额，里面有个提交功能，不知道是干嘛的，没敢乱点。
漏洞证明：
可以看流量和连接的统计。
修复方案：
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2014-11-24 09:50
厂商回复：
谢谢
最新状态：
暂无
漏洞评价：
评论
-
2014-11-24 10:01 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2014-11-24 10:06 |
人人网(乌云厂商)
-
2014-11-24 10:07 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2014-11-24 10:18 |
疯狗 
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2014-11-24 10:22 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@人人网 @疯狗 算了，也罢！手里的人人网漏洞在厂商还是这种态度之前就不发了，自己留着玩算了。
-
2014-11-24 10:32 |
人人网(乌云厂商)
@px1624 真奇怪，给你20分就不是傻逼，给你1分就该被你骂了？到底给几分才能不被你骂？
-
2014-11-24 10:43 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@人人网 重要功能的危害高的漏洞15-20本来就是正常的。不过有些故意给1分的，难道不是**的行为？骂你不是因为这个给的1分，而是因为这2个都给的1分。 WooYun: 人人网某后台的某些功能越权+储存XSS http://wooyun.org/bugs/wooyun-2014-084320
-
2014-11-24 10:47 |
人人网(乌云厂商)
@px1624 这个WooYun: 人人网某后台的某些功能越权+储存XSS是我看错了，本来准备给你改，我发现改不回去
-
2014-11-24 10:51 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@人人网 呵呵，给1分给习惯了额。没事，反正又不是说不报你们人人网的漏洞我就会挂掉， 大不了不给你们免费服务了呗，吃力不讨好！
-
2014-11-24 11:21 |
人人网(乌云厂商)
@px1624 已经对刚才的漏洞处理人员进行了教育处理，对刚才发生的一切不愉快我们表示道歉，望谅解。
-
2014-11-24 11:34 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@人人网 。。。？不是一个人？还是一个人在演双簧？为什么总是有厂商是这样子，以前的赶集网，现在的人人网。。。
-
2014-11-24 12:29 |
人人网(乌云厂商)
@px1624 厂商也是人，是人就会犯错。这事是我们错了，我们道歉，就没必要让赶集网也跟着躺枪了
-
2014-11-24 13:22 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@人人网 不明觉厉，赶集网之前就是这样，恶意给1rank，后来又来道歉。。
-
2014-11-25 12:23 |
g0odnight ( 实习白帽子 | Rank:83 漏洞数:19 | 么么哒，呵呵哒，么蛤蛤~)
@px1624 感觉到我之前的无语了吧。一个公司连自己漏洞有没有修复都不知道。还义正言辞的和白帽子说，你看这个漏洞之前有人报过了，还没修复。或者哦，修复了，但是我不知道，所以认定没修复。以后人人网的漏洞要隔半个月交一次或者一个月交一次，不然都给你1rank。所以现在存着等春节前再发吧。
-
2014-11-25 12:35 |
人人网(乌云厂商)
@g0odnight 呵呵，真是拾人牙慧。你咋不告诉@px1624 你同一个洞提交到wooyun和库带？
-
2014-11-25 12:48 |
人人网(乌云厂商)
@g0odnight 同一个XSS第一次7分，第二次6分，都快被你撸出血了，你还有什么不满意的？你自己都私信人家业务了，还提交乌云干嘛？提交乌云还不够，还去库带刷？我是告诉你洞没修复，但我给你分了吧？以为自己提了个漏洞，厂商就该舔你大臭脚了？也不看看作为白帽子，一洞多刷多他妈丢人
-
2014-11-25 13:23 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@人人网 @g0odnight 你那个和我的情况不一样，你乌云裤带同时提交，标题和用户名都不变，这个有点无语。我的那个最少也有5-10的，给1分是故意恶心我的。。。
-
2014-11-25 13:25 |
g0odnight ( 实习白帽子 | Rank:83 漏洞数:19 | 么么哒，呵呵哒，么蛤蛤~)
-
2014-11-26 19:52 |
乌云白帽子 ( 路人 | Rank:11 漏洞数:4 | 路人甲)
-
2014-12-08 22:47 |
jusker ( 实习白帽子 | Rank:67 漏洞数:11 | xxoo决定未来)
@人人网 日阿日阿，准备日日人人网，这么嚣张给1分
-
2015-01-07 17:17 |
其实我是路人甲 ( 路人 | 还没有发布任何漏洞 | 生活要多一点快乐！)
怕你上瘾，哈.........哈...........哈.........大笑3声
-
2015-01-07 17:31 |
二狗子 ( 路人 | Rank:9 漏洞数:2 | 农村非主流)
-
2015-01-07 18:14 |
g0odnight ( 实习白帽子 | Rank:83 漏洞数:19 | 么么哒，呵呵哒，么蛤蛤~)
-
2015-01-19 10:29 |
jianFen ( 普通白帽子 | Rank:530 漏洞数:83 | 避其锋芒，剑走偏锋)
