漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-081286
漏洞标题：PPS某敏感信息未修复导致getshell
相关厂商：PPS网络电视
漏洞作者： 3King
提交时间：2014-10-29 22:15
修复时间：2014-12-13 22:16
公开时间：2014-12-13 22:16
漏洞类型：重要敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-29： 细节已通知厂商并且等待厂商处理中
2014-10-30： 厂商已经确认，细节仅向厂商公开
2014-11-09： 细节向核心白帽子及相关领域专家公开
2014-11-19： 细节向普通白帽子公开
2014-11-29： 细节向实习白帽子公开
2014-12-13： 细节向公众公开
简要描述：
临走前翻翻箱底的破破烂烂，居然还翻出了个宝 ╮(￣▽￣)╭
详细说明：
WooYun: PPS大量敏感信息泄露可能导致PPS&奇艺内网渗透
李**同学的信息泄露，虽然你们很重视，并迅速封堵了一切漏洞，但还是有漏洞之鱼。
某个外网的FTP密码，已经半年多了，仍未修改。有上传权限，直接上传shell。
服务器有内网IP。一旦被其他人获取，很有可能进行内网渗透。
漏洞证明：
10.77段应该处于PPS和奇艺的公共段，理论上可同时渗透奇艺内网。
可以连接pps的oa服务器。点到为止，不再做其它测试了。你们懂得~
修复方案：
·修改密码，或者FTP服务不对公网开放。
·不要再扣李同学的kpi了。。 人家也不容易
版权声明：转载请注明来源 3King@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-10-30 00:19
厂商回复：
感谢白帽子的支持，我们正在处理。 稍后有小礼物送上表示感谢。
最新状态：
暂无