PPS某敏感信息未修复导致getshell

WooYun: PPS大量敏感信息泄露可能导致PPS&奇艺内网渗透

李**同学的信息泄露，虽然你们很重视，并迅速封堵了一切漏洞，但还是有漏洞之鱼。

某个外网的FTP密码，已经半年多了，仍未修改。有上传权限，直接上传shell。

服务器有内网IP。一旦被其他人获取，很有可能进行内网渗透。

211.151.142.204  book &37r&@Ql_UO_ggI1O8F3

10.77段应该处于PPS和奇艺的公共段，理论上可同时渗透奇艺内网。

可以连接pps的oa服务器。点到为止，不再做其它测试了。你们懂得~

·修改密码，或者FTP服务不对公网开放。

·不要再扣李同学的kpi了。。 人家也不容易

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-10-30 00:19

厂商回复：

感谢白帽子的支持，我们正在处理。 稍后有小礼物送上表示感谢。

最新状态：

暂无

1. 2014-10-29 22:31 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   2

   3king你赢了

   1# 回复此人

2. 2014-10-29 23:04 | 盛大网络(乌云厂商)

   0

   没货了？ 不是吧 别走！

   2# 回复此人

3. 2014-10-29 23:15 | zeracker ( 普通白帽子 | Rank:1077 漏洞数:139 | 爱吃小龙虾。)

   1

   @盛大网络 你摊上事了.... 洞主莫走..

   3# 回复此人

4. 2014-10-30 00:23 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   0

   @盛大网络 赶紧的 据说3king缺个SSD 我只能帮你到这了

   4# 回复此人

5. 2014-10-30 00:27 | zeracker ( 普通白帽子 | Rank:1077 漏洞数:139 | 爱吃小龙虾。)

   1

   @3King 来乌云众测，ssd是小事，ipad是小事，iphone也是小事，MacBook也是小事...

   5# 回复此人

6. 2014-10-30 00:53 | 3King ( 核心白帽子 | Rank:1158 漏洞数:96 | 【study at HNUST】非常感谢大家的关注~ 大...)

   0

   @子非海绵宝宝 @zeracker 谢谢，我啥都不缺 在乌云学习，感觉很充实 那件事我不想再发表任何评论，要说明的都已说明。烦您费心了

   6# 回复此人

7. 2014-10-30 00:55 | Honker红颜 ( 普通白帽子 | Rank:157 漏洞数:53 | 皖南人士,90后宅男,自学成才,天朝教育失败....)

   0

   3king你真的赢了额，高大上

   7# 回复此人

8. 2014-10-30 04:01 | 写个七 ( 路人 | Rank:4 漏洞数:1 | 一点一点积累。)

   1

   @盛大网络 ......

   8# 回复此人

9. 2014-10-30 07:25 | 盛大网络(乌云厂商)

   0

   人生最大的孤独莫过于：你开个玩笑对方当真了！

   9# 回复此人

10. 2014-10-30 08:51 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    0

    @盛大网络 笑尿~

    10# 回复此人

11. 2014-10-30 10:14 | nony ( 路人 | Rank:30 漏洞数:15 | Not do is die...)

    0

    @盛大网络 @3King 冤冤相报何时了，啥时候 一块吃个饭 啥都不是个事。。。

    11# 回复此人

12. 2014-10-30 17:03 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)

    0

    @盛大网络 还是那句老话 no zuo no die

    12# 回复此人

13. 2014-10-30 17:24 | hcyoo ( 路人 | Rank:4 漏洞数:4 | 自从得了精神病，感觉整个人都精神多了。)

    0

    2014-10-30 07:25 | 盛大网络(乌云厂商) 0 人生最大的孤独莫过于：你开个玩笑对方当真了！ PS：你开个玩笑对方就来了句：你已经彻底把我激怒了，

    13# 回复此人

14. 2014-11-29 12:43 | xiaokinghk ( 实习白帽子 | Rank:82 漏洞数:16 | 【DBA】)

    1

    @盛大网络 。。

    14# 回复此人