漏洞概要
关注数(24)
关注此漏洞
漏洞标题:酷我音乐某服务器配置不当(已getshell,可内网)
提交时间:2015-07-13 20:06
修复时间:2015-08-28 10:04
公开时间:2015-08-28 10:04
漏洞类型:系统/服务运维配置不当
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2015-07-13: 细节已通知厂商并且等待厂商处理中
2015-07-14: 厂商已经确认,细节仅向厂商公开
2015-07-24: 细节向核心白帽子及相关领域专家公开
2015-08-03: 细节向普通白帽子公开
2015-08-13: 细节向实习白帽子公开
2015-08-28: 细节向公众公开
简要描述:
中国好声音门票有么?
详细说明:
IP:60.28.198.61 9000端口允许公网访问
getshell后ssh登陆服务器,再进mysql,查看了一下cacti上监控的主机
cacti监控了几台主机,有CDN节点、tomcat等
漏洞证明:
IP:60.28.198.61 9000端口允许公网访问
getshell后ssh登陆服务器,再进mysql,查看了一下cacti上监控的主机
cacti监控了几台主机,有CDN节点、tomcat等
修复方案:
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:6
确认时间:2015-07-14 10:03
厂商回复:
感谢多酷我的支持
最新状态:
暂无
漏洞评价:
评论
-
2015-07-13 20:17 |
myhalo ( 普通白帽子 | Rank:281 漏洞数:55 | 所属团队:TSafe)
-
2015-07-13 20:27 |
小川 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)
-
2015-07-13 22:31 |
Fire ant ( 实习白帽子 | Rank:73 漏洞数:26 | 他们回来了................)
你关注的白帽子 PyNerd 发表了漏洞 酷我音乐某服务器配置不当(已getshell,可内网)
-
2015-08-23 10:22 |
PyNerd ( 普通白帽子 | Rank:156 漏洞数:28 | Just for shell.)
-
2015-08-28 16:09 |
夏七夕 ( 路人 | Rank:2 漏洞数:1 )