蓝犀牛配置不当导致getshell可获取源码与用户/司机/订单信息(组合漏洞利用案例)

http://lanxiniu.com/

北京蓝犀牛信息技术有限公司是一家提供同城直送服务的互联网公司，用技术手段为客户提供便捷的运输体验,
 客户可以在线下单立即用车,城区2个小时内送达；
 同时我们有严格的司机审核标准及培训认证机制使得整个服务得到保证；按照公里数计费模式让价格更实惠并可提前预知费用。
 蓝犀牛的团队主要由阿里巴巴、百度、中国移动、亚马逊等资深员工组成，在这里大家都喜欢高效，自动性强，创新的互联网文化，
 在这里大家拒绝平庸，人人平等，并享受工作带来的乐趣。

1. 公网测试服务器配置不当，同时运行redis和大量web服务，且redis未授权访问，web服务页面报错泄露web目录，利用redis可写webshell。
 2. web服务运行用户可远程ssh登录，拿完webshell后，写入public key，可直接远程登录服务器。
 3. 测试服务器上运行svn server，可获取源码，代码中包含线上数据库帐号密码，可通过测试服务器ssh通道，直接连接线上数据库
 4. 可通过测试服务器连接线上服务器redis服务（内网），从svn代码 或 www站 phpinfo 可获取web目录，写入webshell
 等等

python subDomainsBrute.py lanxiniu.com
 python theHarvester.py -d lanxiniu.com -b all

- test.lanxiniu.com             115.29.34.206
 - img02.lanxiniu.com            123.57.91.42
 - pop.lanxiniu.com              211.150.82.7, 211.150.82.8
 - imap.lanxiniu.com             211.150.84.8
 - smtp.lanxiniu.com             211.150.65.49, 211.150.65.22, 211.150.65.81
 - dr.lanxiniu.com               123.57.91.42
 - bms.lanxiniu.com              123.57.44.131
 - www.lanxiniu.com              112.126.74.238

test.lanxiniu.com

nmap -p 1-65535 -T4 -A -v 112.126.74.238

PORT      STATE SERVICE   VERSION
 22/tcp    open  ssh       OpenSSH 5.3 (protocol 2.0)
 3306/tcp  open  mysql     MySQL 5.1.66-log
 3690/tcp  open  svnserve  Subversion
 6379/tcp  open  redis     Redis key-value store
 7084/tcp  open  http      nginx 1.2.9
 8094/tcp  open  http      nginx 1.2.9
 ...
 20052/tcp open  http      nginx 1.2.9
 ...

test.lanxixiu.com:0>config set dir /root/.ssh/
 ERR Changing directory: Permission denied

http://115.29.34.206:7084/

北京蓝犀牛信息技术有限公司是一家提供同城直送服务的互联网公司，用技术手段为客户提供便捷的运输体验,
 客户可以在线下单立即用车,城区2个小时内送达；
 同时我们有严格的司机审核标准及培训认证机制使得整个服务得到保证；按照公里数计费模式让价格更实惠并可提前预知费用。
 蓝犀牛的团队主要由阿里巴巴、百度、中国移动、亚马逊等资深员工组成，在这里大家都喜欢高效，自动性强，创新的互联网文化，
 在这里大家拒绝平庸，人人平等，并享受工作带来的乐趣。

0

北京蓝犀牛信息技术有限公司是一家提供同城直送服务的互联网公司，用技术手段为客户提供便捷的运输体验,
 客户可以在线下单立即用车,城区2个小时内送达；
 同时我们有严格的司机审核标准及培训认证机制使得整个服务得到保证；按照公里数计费模式让价格更实惠并可提前预知费用。
 蓝犀牛的团队主要由阿里巴巴、百度、中国移动、亚马逊等资深员工组成，在这里大家都喜欢高效，自动性强，创新的互联网文化，
 在这里大家拒绝平庸，人人平等，并享受工作带来的乐趣。

1

北京蓝犀牛信息技术有限公司是一家提供同城直送服务的互联网公司，用技术手段为客户提供便捷的运输体验,
 客户可以在线下单立即用车,城区2个小时内送达；
 同时我们有严格的司机审核标准及培训认证机制使得整个服务得到保证；按照公里数计费模式让价格更实惠并可提前预知费用。
 蓝犀牛的团队主要由阿里巴巴、百度、中国移动、亚马逊等资深员工组成，在这里大家都喜欢高效，自动性强，创新的互联网文化，
 在这里大家拒绝平庸，人人平等，并享受工作带来的乐趣。

2

北京蓝犀牛信息技术有限公司是一家提供同城直送服务的互联网公司，用技术手段为客户提供便捷的运输体验,
 客户可以在线下单立即用车,城区2个小时内送达；
 同时我们有严格的司机审核标准及培训认证机制使得整个服务得到保证；按照公里数计费模式让价格更实惠并可提前预知费用。
 蓝犀牛的团队主要由阿里巴巴、百度、中国移动、亚马逊等资深员工组成，在这里大家都喜欢高效，自动性强，创新的互联网文化，
 在这里大家拒绝平庸，人人平等，并享受工作带来的乐趣。

3

北京蓝犀牛信息技术有限公司是一家提供同城直送服务的互联网公司，用技术手段为客户提供便捷的运输体验,
 客户可以在线下单立即用车,城区2个小时内送达；
 同时我们有严格的司机审核标准及培训认证机制使得整个服务得到保证；按照公里数计费模式让价格更实惠并可提前预知费用。
 蓝犀牛的团队主要由阿里巴巴、百度、中国移动、亚马逊等资深员工组成，在这里大家都喜欢高效，自动性强，创新的互联网文化，
 在这里大家拒绝平庸，人人平等，并享受工作带来的乐趣。

4

北京蓝犀牛信息技术有限公司是一家提供同城直送服务的互联网公司，用技术手段为客户提供便捷的运输体验,
 客户可以在线下单立即用车,城区2个小时内送达；
 同时我们有严格的司机审核标准及培训认证机制使得整个服务得到保证；按照公里数计费模式让价格更实惠并可提前预知费用。
 蓝犀牛的团队主要由阿里巴巴、百度、中国移动、亚马逊等资深员工组成，在这里大家都喜欢高效，自动性强，创新的互联网文化，
 在这里大家拒绝平庸，人人平等，并享受工作带来的乐趣。

5

北京蓝犀牛信息技术有限公司是一家提供同城直送服务的互联网公司，用技术手段为客户提供便捷的运输体验,
 客户可以在线下单立即用车,城区2个小时内送达；
 同时我们有严格的司机审核标准及培训认证机制使得整个服务得到保证；按照公里数计费模式让价格更实惠并可提前预知费用。
 蓝犀牛的团队主要由阿里巴巴、百度、中国移动、亚马逊等资深员工组成，在这里大家都喜欢高效，自动性强，创新的互联网文化，
 在这里大家拒绝平庸，人人平等，并享受工作带来的乐趣。

6

北京蓝犀牛信息技术有限公司是一家提供同城直送服务的互联网公司，用技术手段为客户提供便捷的运输体验,
 客户可以在线下单立即用车,城区2个小时内送达；
 同时我们有严格的司机审核标准及培训认证机制使得整个服务得到保证；按照公里数计费模式让价格更实惠并可提前预知费用。
 蓝犀牛的团队主要由阿里巴巴、百度、中国移动、亚马逊等资深员工组成，在这里大家都喜欢高效，自动性强，创新的互联网文化，
 在这里大家拒绝平庸，人人平等，并享受工作带来的乐趣。

7

北京蓝犀牛信息技术有限公司是一家提供同城直送服务的互联网公司，用技术手段为客户提供便捷的运输体验,
 客户可以在线下单立即用车,城区2个小时内送达；
 同时我们有严格的司机审核标准及培训认证机制使得整个服务得到保证；按照公里数计费模式让价格更实惠并可提前预知费用。
 蓝犀牛的团队主要由阿里巴巴、百度、中国移动、亚马逊等资深员工组成，在这里大家都喜欢高效，自动性强，创新的互联网文化，
 在这里大家拒绝平庸，人人平等，并享受工作带来的乐趣。

8

北京蓝犀牛信息技术有限公司是一家提供同城直送服务的互联网公司，用技术手段为客户提供便捷的运输体验,
 客户可以在线下单立即用车,城区2个小时内送达；
 同时我们有严格的司机审核标准及培训认证机制使得整个服务得到保证；按照公里数计费模式让价格更实惠并可提前预知费用。
 蓝犀牛的团队主要由阿里巴巴、百度、中国移动、亚马逊等资深员工组成，在这里大家都喜欢高效，自动性强，创新的互联网文化，
 在这里大家拒绝平庸，人人平等，并享受工作带来的乐趣。

9

1. 公网测试服务器配置不当，同时运行redis和大量web服务，且redis未授权访问，web服务页面报错泄露web目录，利用redis可写webshell。
 2. web服务运行用户可远程ssh登录，拿完webshell后，写入public key，可直接远程登录服务器。
 3. 测试服务器上运行svn server，可获取源码，代码中包含线上数据库帐号密码，可通过测试服务器ssh通道，直接连接线上数据库
 4. 可通过测试服务器连接线上服务器redis服务（内网），从svn代码 或 www站 phpinfo 可获取web目录，写入webshell
 等等

0

1. 公网测试服务器配置不当，同时运行redis和大量web服务，且redis未授权访问，web服务页面报错泄露web目录，利用redis可写webshell。
 2. web服务运行用户可远程ssh登录，拿完webshell后，写入public key，可直接远程登录服务器。
 3. 测试服务器上运行svn server，可获取源码，代码中包含线上数据库帐号密码，可通过测试服务器ssh通道，直接连接线上数据库
 4. 可通过测试服务器连接线上服务器redis服务（内网），从svn代码 或 www站 phpinfo 可获取web目录，写入webshell
 等等

1

1. 公网测试服务器配置不当，同时运行redis和大量web服务，且redis未授权访问，web服务页面报错泄露web目录，利用redis可写webshell。
 2. web服务运行用户可远程ssh登录，拿完webshell后，写入public key，可直接远程登录服务器。
 3. 测试服务器上运行svn server，可获取源码，代码中包含线上数据库帐号密码，可通过测试服务器ssh通道，直接连接线上数据库
 4. 可通过测试服务器连接线上服务器redis服务（内网），从svn代码 或 www站 phpinfo 可获取web目录，写入webshell
 等等

2

1. 公网测试服务器配置不当，同时运行redis和大量web服务，且redis未授权访问，web服务页面报错泄露web目录，利用redis可写webshell。
 2. web服务运行用户可远程ssh登录，拿完webshell后，写入public key，可直接远程登录服务器。
 3. 测试服务器上运行svn server，可获取源码，代码中包含线上数据库帐号密码，可通过测试服务器ssh通道，直接连接线上数据库
 4. 可通过测试服务器连接线上服务器redis服务（内网），从svn代码 或 www站 phpinfo 可获取web目录，写入webshell
 等等

3

1. 公网测试服务器配置不当，同时运行redis和大量web服务，且redis未授权访问，web服务页面报错泄露web目录，利用redis可写webshell。
 2. web服务运行用户可远程ssh登录，拿完webshell后，写入public key，可直接远程登录服务器。
 3. 测试服务器上运行svn server，可获取源码，代码中包含线上数据库帐号密码，可通过测试服务器ssh通道，直接连接线上数据库
 4. 可通过测试服务器连接线上服务器redis服务（内网），从svn代码 或 www站 phpinfo 可获取web目录，写入webshell
 等等

4

1. 公网测试服务器配置不当，同时运行redis和大量web服务，且redis未授权访问，web服务页面报错泄露web目录，利用redis可写webshell。
 2. web服务运行用户可远程ssh登录，拿完webshell后，写入public key，可直接远程登录服务器。
 3. 测试服务器上运行svn server，可获取源码，代码中包含线上数据库帐号密码，可通过测试服务器ssh通道，直接连接线上数据库
 4. 可通过测试服务器连接线上服务器redis服务（内网），从svn代码 或 www站 phpinfo 可获取web目录，写入webshell
 等等

5

1. 公网测试服务器配置不当，同时运行redis和大量web服务，且redis未授权访问，web服务页面报错泄露web目录，利用redis可写webshell。
 2. web服务运行用户可远程ssh登录，拿完webshell后，写入public key，可直接远程登录服务器。
 3. 测试服务器上运行svn server，可获取源码，代码中包含线上数据库帐号密码，可通过测试服务器ssh通道，直接连接线上数据库
 4. 可通过测试服务器连接线上服务器redis服务（内网），从svn代码 或 www站 phpinfo 可获取web目录，写入webshell
 等等

6

1. 公网测试服务器配置不当，同时运行redis和大量web服务，且redis未授权访问，web服务页面报错泄露web目录，利用redis可写webshell。
 2. web服务运行用户可远程ssh登录，拿完webshell后，写入public key，可直接远程登录服务器。
 3. 测试服务器上运行svn server，可获取源码，代码中包含线上数据库帐号密码，可通过测试服务器ssh通道，直接连接线上数据库
 4. 可通过测试服务器连接线上服务器redis服务（内网），从svn代码 或 www站 phpinfo 可获取web目录，写入webshell
 等等

7

1. 公网测试服务器配置不当，同时运行redis和大量web服务，且redis未授权访问，web服务页面报错泄露web目录，利用redis可写webshell。
 2. web服务运行用户可远程ssh登录，拿完webshell后，写入public key，可直接远程登录服务器。
 3. 测试服务器上运行svn server，可获取源码，代码中包含线上数据库帐号密码，可通过测试服务器ssh通道，直接连接线上数据库
 4. 可通过测试服务器连接线上服务器redis服务（内网），从svn代码 或 www站 phpinfo 可获取web目录，写入webshell
 等等

8

1. 公网测试服务器配置不当，同时运行redis和大量web服务，且redis未授权访问，web服务页面报错泄露web目录，利用redis可写webshell。
 2. web服务运行用户可远程ssh登录，拿完webshell后，写入public key，可直接远程登录服务器。
 3. 测试服务器上运行svn server，可获取源码，代码中包含线上数据库帐号密码，可通过测试服务器ssh通道，直接连接线上数据库
 4. 可通过测试服务器连接线上服务器redis服务（内网），从svn代码 或 www站 phpinfo 可获取web目录，写入webshell
 等等

9

python subDomainsBrute.py lanxiniu.com
 python theHarvester.py -d lanxiniu.com -b all

0

python subDomainsBrute.py lanxiniu.com
 python theHarvester.py -d lanxiniu.com -b all

1