漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2015-0157448
漏洞标题:P2P安全之优选宝某系统未授权访问可shell
相关厂商:优选宝
漏洞作者: sauren
提交时间:2015-12-03 00:46
修复时间:2016-01-21 14:20
公开时间:2016-01-21 14:20
漏洞类型:未授权访问/权限绕过
危害等级:中
自评Rank:10
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2015-12-03: 细节已通知厂商并且等待厂商处理中
2015-12-07: 厂商已经确认,细节仅向厂商公开
2015-12-17: 细节向核心白帽子及相关领域专家公开
2015-12-27: 细节向普通白帽子公开
2016-01-06: 细节向实习白帽子公开
2016-01-21: 细节向公众公开
简要描述:
北京优选宝资产管理有限公司,简称“优选宝”,隶属于优选金融集团。公司成立于2012年7月,注册资本1000万元,在线交易平台于2014年12月正式上线。优选宝定位于稳健互联网金融,顺应普惠金融的发展趋势,以保守的风控管理为基础,注重资金去向的安全性,依托于优选金融集团在固定收益领域卓越的项目筛选、风险识别能力,以及信息资源优势,结合创新的互联网信息技术,不断提升用户体验,为有融资需求的个人及企业提供高效、便捷的金融产品转让、质押融资服务,为投资者提供一个安全、稳健、透明的投资渠道。
详细说明:
https://**.**.**.**主站redis服务未授权访问,可写文件
使用redis manage连接,config get *
dbfilename
sk15.txt
requirepass
masterauth
unixsocket
logfile
pidfile
/var/run/redis.pid
maxmemory
0
maxmemory-samples
3
timeout
0
tcp-keepalive
0
auto-aof-rewrite-percentage
100
auto-aof-rewrite-min-size
67108864
hash-max-ziplist-entries
512
hash-max-ziplist-value
64
list-max-ziplist-entries
512
list-max-ziplist-value
64
set-max-intset-entries
512
zset-max-ziplist-entries
128
zset-max-ziplist-value
64
hll-sparse-max-bytes
3000
lua-time-limit
5000
slowlog-log-slower-than
10000
latency-monitor-threshold
0
slowlog-max-len
128
port
6379
tcp-backlog
511
databases
16
repl-ping-slave-period
10
repl-timeout
60
repl-backlog-size
1048576
repl-backlog-ttl
3600
maxclients
10000
watchdog-period
0
slave-priority
100
min-slaves-to-write
0
min-slaves-max-lag
10
hz
10
repl-diskless-sync-delay
5
no-appendfsync-on-rewrite
no
slave-serve-stale-data
yes
slave-read-only
yes
stop-writes-on-bgsave-error
yes
daemonize
no
rdbcompression
yes
rdbchecksum
yes
activerehashing
yes
repl-disable-tcp-nodelay
no
repl-diskless-sync
no
aof-rewrite-incremental-fsync
yes
aof-load-truncated
yes
appendonly
no
dir
/root/redis-2.8.19/src
maxmemory-policy
volatile-lru
appendfsync
everysec
save
900 1 300 10 60 10000
loglevel
notice
client-output-buffer-limit
normal 0 0 0 slave 268435456 67108864 60 pubsub 33554432 8388608 60
unixsocketperm
0
slaveof
notify-keyspace-events
bind
漏洞证明:
已证明
修复方案:
redis增加密码
版权声明:转载请注明来源 sauren@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:10
确认时间:2015-12-07 14:14
厂商回复:
CNVD未直接复现所述情况,已由CNVD通过网站管理方公开联系渠道向其邮件通报,由其后续提供解决方案。
最新状态:
暂无