当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0157636

漏洞标题：网宿科技某服务器未授权访问

相关厂商：网宿科技

漏洞作者： 路人甲

提交时间：2015-12-02 17:21

修复时间：2016-01-16 21:38

公开时间：2016-01-16 21:38

漏洞类型：未授权访问/权限绕过

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-02： 细节已通知厂商并且等待厂商处理中
2015-12-02： 厂商已经确认，细节仅向厂商公开
2015-12-12： 细节向核心白帽子及相关领域专家公开
2015-12-22： 细节向普通白帽子公开
2016-01-01： 细节向实习白帽子公开
2016-01-16： 细节向公众公开

简要描述：

未授权访问泄露信息

详细说明：

knowledge.chinanetcenter.com (124.72.94.147)
redis未授权访问

漏洞证明：

5555.png


124.72.94.147:6379> keys *
    1) "o:ds:86938"
    2) "o:ds:10893"
    3) "o:ds:89745"
    4) "o:ds:4518"
    5) "o:ds:688"
    6) "o:ds:65367"
    7) "o:ds:9198"
    8) "o:ds:89226"
    9) "o:ds:94062"
   10) "o:ds:42722"
   11) "o:ds:57544"
   12) "o:ds:87418"
   13) "o:ds:34271"
   14) "o:ds:56970"
   15) "o:ds:51249"
   16) "o:ds:68699"
   17) "o:ds:87275"
   18) "o:ds:77442"
   19) "o:ds:75148"
   20) "o:ds:67986"
   21) "o:ds:93018"
   22) "o:ds:72829"
   23) "o:ds:38872"
马赛克
99537) "o:ds:38256"
99538) "o:ds:49424"
99539) "o:ds:53071"
99540) "o:ds:78674"
99541) "o:ds:21087"
99542) "o:ds:54822"
99543) "o:ds:47015"
99544) "o:ds:88017"
99545) "o:ds:19813"
99546) "o:ds:59271"
99547) "o:ds:17597"
99548) "o:ds:44117"
99549) "o:ds:43517"
99550) "o:ds:56351"
99551) "o:ds:71762"
(3.00s)
124.72.94.147:6379>

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2015-12-02 21:36

厂商回复：

多谢您的反馈

最新状态：

暂无

漏洞评价：

评价