当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0157535

漏洞标题:阿里云某B段大量redis未授权访问655台服务器

相关厂商:阿里巴巴

漏洞作者: sauren

提交时间:2015-12-05 11:36

修复时间:2016-01-21 11:10

公开时间:2016-01-21 11:10

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:10

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-12-05: 细节已通知厂商并且等待厂商处理中
2015-12-07: 厂商已经确认,细节仅向厂商公开
2015-12-17: 细节向核心白帽子及相关领域专家公开
2015-12-27: 细节向普通白帽子公开
2016-01-06: 细节向实习白帽子公开
2016-01-21: 细节向公众公开

简要描述:

看到乌云上好多小伙伴纷纷投redis相关的漏洞,群里的小伙伴就问了,怎么扫这些洞呀,WVS神马的貌似也扫不粗来啊。
再然后写了个python脚本跑呀跑。扫了一个阿里云的B段,于是来提交下碰碰运气

详细说明:

B段:**.**.**.**-**.**.**.**
655台服务器外网未授权访问:
服务器IP db0数据个数
**.**.**.** 0
**.**.**.** 1
**.**.**.** 0
**.**.**.** 2
**.**.**.** 0
**.**.**.** 0
**.**.**.** 1190
**.**.**.** 0
**.**.**.** 49
**.**.**.** 0
**.**.**.** 1
**.**.**.** 0
**.**.**.** 2
**.**.**.** 2
**.**.**.** 1
**.**.**.** 0
**.**.**.** 1535
**.**.**.** 2
**.**.**.** 0
**.**.**.** 2
**.**.**.** 2
**.**.**.** 2
**.**.**.** 0
**.**.**.** 2
**.**.**.** 0
**.**.**.** 3
**.**.**.** 0
**.**.**.** 2
**.**.**.** 0
**.**.**.** 2537
**.**.**.** 30405
**.**.**.** 1
**.**.**.** 16
**.**.**.** 1
**.**.**.** 4
**.**.**.** 8
**.**.**.** 7172
**.**.**.** 4285
**.**.**.** 1
**.**.**.** 1
**.**.**.** 2
**.**.**.** 0
**.**.**.** 26
**.**.**.** 1
**.**.**.** 1
**.**.**.** 4
**.**.**.** 0
**.**.**.** 4
**.**.**.** 209
**.**.**.** 0
**.**.**.** 0
**.**.**.** 0
**.**.**.** 1
**.**.**.** 1
**.**.**.** 1
**.**.**.** 0
**.**.**.** 2
**.**.**.** 247
**.**.**.**26 1
**.**.**.** 19
**.**.**.** 0
**.**.**.** 2
**.**.**.** 0
**.**.**.** 0
**.**.**.** 498
**.**.**.** 37752
**.**.**.** 1
**.**.**.**06 151
**.**.**.**63 0
**.**.**.** 5
**.**.**.** 3
**.**.**.** 35
**.**.**.** 0
**.**.**.** 0
**.**.**.** 3
**.**.**.** 1
**.**.**.** 1
**.**.**.** 1
**.**.**.** 2641
**.**.**.** 5
**.**.**.** 1
**.**.**.** 0
**.**.**.** 1
**.**.**.** 0
**.**.**.**0 2
**.**.**.** 14
**.**.**.** 6
**.**.**.** 108
**.**.**.** 1
**.**.**.** 2
**.**.**.** 665
**.**.**.** 0
**.**.**.** 1
**.**.**.** 0
**.**.**.** 4
**.**.**.** 1
**.**.**.** 0
**.**.**.** 242
**.**.**.** 4
**.**.**.**40 18
**.**.**.** 0
**.**.**.** 2
**.**.**.** 1315
**.**.**.** 0
**.**.**.** 1
**.**.**.** 2
**.**.**.** 730
**.**.**.** 4
**.**.**.** 0
**.**.**.** 265
**.**.**.** 51
**.**.**.** 2
**.**.**.** 1
**.**.**.** 1
**.**.**.** 2
**.**.**.** 1
**.**.**.** 1
**.**.**.** 0
**.**.**.** 1
**.**.**.** 1
**.**.**.** 2
**.**.**.** 0
**.**.**.** 0
**.**.**.** 0
**.**.**.** 0
**.**.**.** 6734
**.**.**.** 2
**.**.**.** 0
**.**.**.** 1
**.**.**.** 2
**.**.**.** 0
**.**.**.** 2
**.**.**.** 142
**.**.**.** 1
**.**.**.** 2
**.**.**.** 2
**.**.**.** 0
**.**.**.** 1
**.**.**.** 21
**.**.**.** 296
**.**.**.** 63
**.**.**.** 12
**.**.**.** 1
**.**.**.** 0
**.**.**.** 0
**.**.**.** 1
**.**.**.** 136
**.**.**.** 13
**.**.**.** 2
**.**.**.** 11560
**.**.**.** 2
**.**.**.** 0
**.**.**.** 2
**.**.**.** 2
**.**.**.** 129
**.**.**.** 0
**.**.**.** 1
**.**.**.** 12
**.**.**.** 5
**.**.**.** 1
**.**.**.** 2
**.**.**.** 20
**.**.**.** 0
**.**.**.** 8
**.**.**.** 2
**.**.**.** 1
**.**.**.** 2
**.**.**.** 1
**.**.**.** 15864
**.**.**.** 2
**.**.**.** 0
**.**.**.** 158
**.**.**.** 146
**.**.**.** 1
**.**.**.** 3416
**.**.**.** 9
**.**.**.** 12
**.**.**.** 446
**.**.**.** 2
**.**.**.** 2
**.**.**.** 16
**.**.**.** 30
**.**.**.** 69
**.**.**.** 4
**.**.**.** 68
**.**.**.** 45
**.**.**.** 1
**.**.**.** 2
**.**.**.** 1
**.**.**.** 1
**.**.**.** 7593
**.**.**.** 0
**.**.**.** 7
**.**.**.** 1
**.**.**.** 89087
**.**.**.**20 1896514
**.**.**.**8 3
**.**.**.** 1
**.**.**.**43 25
**.**.**.** 0
**.**.**.** 633
**.**.**.**9 5
**.**.**.** 0
**.**.**.** 2
**.**.**.** 0
**.**.**.** 2
**.**.**.** 3
**.**.**.** 314
**.**.**.** 2
**.**.**.** 1
**.**.**.** 0
**.**.**.** 10
**.**.**.** 1
**.**.**.** 1
**.**.**.** 1
**.**.**.** 32903
**.**.**.** 4
**.**.**.** 2
**.**.**.** 0
**.**.**.** 1
**.**.**.** 96
**.**.**.** 12
**.**.**.** 1
**.**.**.** 1
**.**.**.** 1542
**.**.**.** 0
**.**.**.** 1
**.**.**.** 0
**.**.**.** 1
**.**.**.** 2
**.**.**.** 0
**.**.**.** 0
**.**.**.** 1
**.**.**.** 1
**.**.**.** 3
**.**.**.** 12
**.**.**.** 34
**.**.**.** 1
**.**.**.** 24
**.**.**.** 0
**.**.**.** 0
**.**.**.** 2
**.**.**.** 0
**.**.**.** 9016
**.**.**.**3 1
**.**.**.** 3
**.**.**.** 8183
**.**.**.** 5
**.**.**.** 20
**.**.**.** 6
**.**.**.** 2
**.**.**.** 205477
**.**.**.** 1
**.**.**.** 2
**.**.**.** 345
**.**.**.** 2
**.**.**.** 0
**.**.**.** 1
**.**.**.** 1379
**.**.**.** 1
**.**.**.** 2
**.**.**.** 1
**.**.**.** 18372
**.**.**.** 1
**.**.**.** 0
**.**.**.** 2
**.**.**.** 2
**.**.**.** 1
**.**.**.** 8
**.**.**.** 1
**.**.**.** 11745
**.**.**.** 1
**.**.**.** 2
**.**.**.** 13
**.**.**.** 28
**.**.**.** 0
**.**.**.** 101
**.**.**.** 45947
**.**.**.** 1
**.**.**.** 1
**.**.**.** 494
**.**.**.** 54
**.**.**.** 25
**.**.**.** 9039
**.**.**.** 1
**.**.**.** 2
**.**.**.** 3
**.**.**.** 2
**.**.**.** 2
**.**.**.** 2
**.**.**.** 538
**.**.**.** 49
**.**.**.** 1
**.**.**.** 0
**.**.**.** 125
**.**.**.** 10
**.**.**.** 1888801
**.**.**.** 345
**.**.**.** 0
**.**.**.** 5
**.**.**.** 2
**.**.**.** 0
**.**.**.** 17
**.**.**.** 2
**.**.**.** 2
**.**.**.** 2
**.**.**.** 105
**.**.**.** 2
**.**.**.** 9
**.**.**.** 0
**.**.**.** 1
**.**.**.** 0
**.**.**.** 2
**.**.**.** 28
**.**.**.** 0
**.**.**.** 4024
**.**.**.** 0
**.**.**.** 2
**.**.**.** 1
**.**.**.** 0
**.**.**.** 2
**.**.**.**1 0
**.**.**.** 517
**.**.**.** 20
**.**.**.** 466
**.**.**.** 0
**.**.**.** 0
**.**.**.** 505
**.**.**.** 2
**.**.**.** 2
**.**.**.** 0
**.**.**.** 2
**.**.**.** 8372
**.**.**.** 234
**.**.**.** 2
**.**.**.** 2
**.**.**.** 0
**.**.**.** 102735
**.**.**.** 3
**.**.**.** 2
**.**.**.** 0
**.**.**.** 2
**.**.**.** 0
**.**.**.** 3
**.**.**.** 1
**.**.**.** 2
**.**.**.** 1
**.**.**.** 5
**.**.**.** 1
**.**.**.** 1
**.**.**.** 0
**.**.**.** 5
**.**.**.** 72
**.**.**.** 1
**.**.**.** 3
**.**.**.** 52
**.**.**.** 273
**.**.**.** 22
**.**.**.** 1
**.**.**.** 2
**.**.**.** 2
**.**.**.** 1
**.**.**.** 1
**.**.**.** 2
**.**.**.** 2
**.**.**.** 1
**.**.**.** 282009
**.**.**.** 22
**.**.**.** 1
**.**.**.** 7564
**.**.**.** 0
**.**.**.** 4
**.**.**.** 0
**.**.**.** 92945
**.**.**.** 9
**.**.**.** 1
**.**.**.** 2
**.**.**.** 1
**.**.**.** 2
**.**.**.** 1
**.**.**.** 0
**.**.**.** 1
**.**.**.** 1
**.**.**.** 2
**.**.**.** 14
**.**.**.** 81
**.**.**.** 0
**.**.**.** 1
**.**.**.** 6
**.**.**.** 457
**.**.**.** 18
**.**.**.** 1
**.**.**.**1 0
**.**.**.** 0
**.**.**.** 1504
**.**.**.** 14
**.**.**.** 44
**.**.**.** 2
**.**.**.** 57
**.**.**.** 64
**.**.**.** 23
**.**.**.** 1
**.**.**.** 0
**.**.**.** 2
**.**.**.** 2
**.**.**.** 1
**.**.**.** 2
**.**.**.** 1
**.**.**.** 2
**.**.**.** 0
**.**.**.** 0
**.**.**.** 0
**.**.**.** 10
**.**.**.** 1
**.**.**.** 0
**.**.**.** 2
**.**.**.** 4
**.**.**.** 692
**.**.**.** 3
**.**.**.** 1
**.**.**.** 1
**.**.**.** 1
**.**.**.** 1
**.**.**.** 0
**.**.**.** 0
**.**.**.** 0
**.**.**.** 0
**.**.**.** 2
**.**.**.** 57
**.**.**.** 1
**.**.**.** 1
**.**.**.** 5
**.**.**.** 2
**.**.**.** 7
**.**.**.** 0
**.**.**.** 311
**.**.**.** 2
**.**.**.** 28
**.**.**.** 2
**.**.**.** 1
**.**.**.** 2706
**.**.**.**0 287
**.**.**.**12 2
**.**.**.** 16
**.**.**.** 14
**.**.**.** 2
**.**.**.** 1
**.**.**.** 10
**.**.**.** 2
**.**.**.** 2
**.**.**.** 1
**.**.**.** 8
**.**.**.** 37
**.**.**.** 1
**.**.**.** 2
**.**.**.** 1600
**.**.**.** 0
**.**.**.** 4
**.**.**.** 4
**.**.**.** 2
**.**.**.** 2
**.**.**.** 1
**.**.**.** 3
**.**.**.** 16
**.**.**.** 105
**.**.**.** 1
**.**.**.** 77
**.**.**.** 1
**.**.**.** 0
**.**.**.** 0
**.**.**.** 1
**.**.**.** 2236
**.**.**.**00 1
**.**.**.**12 0
**.**.**.** 1
**.**.**.** 1
**.**.**.** 6
**.**.**.** 705
**.**.**.** 2
**.**.**.** 179
**.**.**.** 1
**.**.**.** 0
**.**.**.** 3
**.**.**.** 590460
**.**.**.** 801418
**.**.**.** 1
**.**.**.** 3
**.**.**.** 2
**.**.**.** 61606
**.**.**.** 0
**.**.**.** 0
**.**.**.** 0
**.**.**.** 3
**.**.**.** 41
**.**.**.** 0
**.**.**.** 17
**.**.**.** 75
**.**.**.** 1
**.**.**.** 110
**.**.**.** 2
**.**.**.** 194
**.**.**.** 1
**.**.**.** 1
**.**.**.** 0
**.**.**.** 377
**.**.**.** 0
**.**.**.** 2
**.**.**.** 21
**.**.**.** 2
**.**.**.** 2
**.**.**.** 0
**.**.**.** 4
**.**.**.** 75
**.**.**.** 11
**.**.**.** 2
**.**.**.** 40
**.**.**.** 9419
**.**.**.** 623
**.**.**.** 17
**.**.**.** 2
**.**.**.** 7
**.**.**.** 2
**.**.**.** 0
**.**.**.** 6
**.**.**.** 15
**.**.**.** 2
**.**.**.** 217
**.**.**.** 1
**.**.**.**00 0
**.**.**.** 0
**.**.**.** 2
**.**.**.**0 0
**.**.**.** 0
**.**.**.** 0
**.**.**.** 34205
**.**.**.** 1
**.**.**.** 2
**.**.**.** 2
**.**.**.** 29381
**.**.**.** 0
**.**.**.** 0
**.**.**.** 1
**.**.**.** 0
**.**.**.** 4
**.**.**.** 2
**.**.**.** 3
**.**.**.** 0
**.**.**.** 0
**.**.**.** 24
**.**.**.** 1
**.**.**.** 0
**.**.**.**5 0
**.**.**.**8 1
**.**.**.** 2
**.**.**.** 1
**.**.**.** 1
**.**.**.** 2
**.**.**.** 0
**.**.**.** 10
**.**.**.** 1
**.**.**.**37 4
**.**.**.** 2
**.**.**.** 547309
**.**.**.** 0
**.**.**.** 1570
**.**.**.** 45
**.**.**.** 5
**.**.**.** 3
**.**.**.** 2
**.**.**.** 0
**.**.**.** 921
**.**.**.** 0
**.**.**.** 0
**.**.**.** 20
**.**.**.** 104
**.**.**.** 1
**.**.**.** 0
**.**.**.** 1
**.**.**.** 0
**.**.**.** 39
**.**.**.** 813
**.**.**.** 1
**.**.**.** 12
**.**.**.** 0
**.**.**.** 1
**.**.**.** 3
**.**.**.** 0
**.**.**.** 0
**.**.**.** 0
**.**.**.** 1
**.**.**.** 2
**.**.**.** 61
**.**.**.** 1
**.**.**.** 1
**.**.**.** 3
**.**.**.** 0
**.**.**.** 0
**.**.**.** 915
**.**.**.** 0
**.**.**.** 29399
**.**.**.** 129
**.**.**.** 1
**.**.**.** 9
**.**.**.** 17346
**.**.**.** 0
**.**.**.** 0
**.**.**.** 0
**.**.**.** 2
**.**.**.** 19
**.**.**.** 1
**.**.**.** 7
**.**.**.** 0
**.**.**.** 2
**.**.**.** 0
**.**.**.** 0
**.**.**.** 2
**.**.**.** 1
**.**.**.** 1
**.**.**.** 2
**.**.**.** 54
**.**.**.** 1
**.**.**.** 33
**.**.**.** 2
**.**.**.** 0
**.**.**.** 14
**.**.**.** 126
**.**.**.** 0
**.**.**.** 0
**.**.**.** 1
**.**.**.** 0
**.**.**.** 15
**.**.**.** 2
**.**.**.** 0
**.**.**.** 0
**.**.**.** 2
**.**.**.** 0
**.**.**.** 5
**.**.**.** 0
**.**.**.** 1
**.**.**.** 1
**.**.**.** 2
**.**.**.** 2
**.**.**.** 1
**.**.**.** 4
**.**.**.** 8
**.**.**.** 1
**.**.**.** 2
**.**.**.** 1
**.**.**.**7 102
**.**.**.** 1
**.**.**.** 2
**.**.**.** 2479
**.**.**.** 30
**.**.**.** 1
**.**.**.** 18
用御剑2014查找了下相对应的服务器存在的网站,如下:
http://**.**.**.** 【用户登录】
http://**.**.**.** 【无痕博客】
http://**.**.**.** 【博E网】
http://www.**.**.**.** 【战略定位】
http://**.**.**.** 【晟屹网络科技有限公司 | 承接web开发,手机APP开发】
http://**.**.**.** 【【趴窝】】
http://**.**.**.** 【系统信息 - 平乡购】
http://**.**.**.** 【网贷热点-互联网金融|网贷曝光台|网贷维权|网贷百科|网贷导航】
http://**.**.**.** 【云展会_展会_展会网_会展网_展会信息网】
http://**.**.**.** 【本站开通微信,自助获取网盘地址 – 展会云助理】
http://**.**.**.** 【2014年新款? 商品】
http://**.**.**.** 【网站首页-武汉纵道网络技术有限公司】
http://**.**.**.** 【纵道简介-关于我们-武汉纵道网络技术有限公司】
http://**.**.**.** 【敢达模型】
http://**.**.**.** 【看12星座闹元宵 - 贝凌福企管理】
http://**.**.**.** 【差联客网-出差路上不孤独 - 登录】
http://**.**.**.** 【凤凰微彩吧-凤凰微彩-用户登陆-体育采彡PIAO-足彩-竞彩-足球采彡PIAO ...】
http://**.**.**.** 【凤凰微彩彩站管理系统】
http://**.**.**.** 【如何注册?】
http://**.**.**.** 【注册成功后,个人信息会被保密吗?】
http://**.**.**.** 【为什么有的单子会逾期?会被撤销?】
http://**.**.**.** 【无标题文档】
http://**.**.**.** 【合买可不可以撤单? - 竞彩实体店-凤凰微彩--体育采彡PIAO-足彩- …】
http://**.**.**.** 【采彡PIAO术语】
http://**.**.**.** 【为什么有的单子会逾期?会被撤销?】
http://**.**.**.** 【为什么有的单子会逾期?会被撤销?】
http://**.**.**.** 【为什么有的单子会逾期?会被撤销?】
http://**.**.**.** 【久赢乐透-凤凰微彩-账户中心-中奖记录-体育 ...-足球采彡PIAO-体彩】
http://**.**.**.** 【为什么有的单子会逾期?会被撤销?】
http://**.**.**.** 【**.**.**.**】
http://**.**.**.** 【爱玩采彡PIAO-凤凰微彩-采彡PIAO开奖-体育采彡PIAO-足彩-竞彩-足球采彡PIAO- …】
http://**.**.**.** 【帮助中心首页】
http://**.**.**.** 【一路发彩吧-凤凰微彩-排列五-体育采彡PIAO-足彩-竞彩-足球采彡PIAO- …】
http://**.**.**.** 【注册的用户名可以修改吗?】
http://**.**.**.** 【飞红体彩-凤凰微彩-新闻资讯详情页-体育采彡PIAO ...-足球采彡PIAO-体彩】
http://**.**.**.** 【为什么有的单子会逾期?会被撤销?】
http://**.**.**.** 【彩民在线充值的款项没有即时到账是怎么回事?】
http://**.**.**.** 【汇彩网-凤凰微彩-采彡PIAO开奖-大乐透开奖-体育 ...-足球采彡PIAO-体彩】
http://**.**.**.** 【什么是合买、如何发起或参与合买?】
http://**.**.**.** 【新手上路】
http://**.**.**.** 【金龙体彩-凤凰微彩-购彩大厅-体育采彡PIAO-足彩-竞彩-足球采彡PIAO- …】
http://**.**.**.** 【上和彩吧-凤凰微彩-足彩数据-即时比分-体育 ...-足球采彡PIAO-体彩】
http://**.**.**.** 【为什么有的单子会逾期?会被撤销?】
http://**.**.**.** 【店铺介绍】
http://**.**.**.** 【重庆五星级竞彩店-凤凰微彩-购彩大厅-体育采彡PIAO-足彩-竞彩 ...】
http://**.**.**.** 【南桥城乡路采彡PIAO店-凤凰微彩-购彩大厅-体育 ...-足球采彡PIAO-体彩】
http://**.**.**.** 【竞彩红单世界-凤凰微彩-采彡PIAO开奖-体育采彡PIAO-足彩-竞彩-足球 ...】
http://**.**.**.** 【为什么有的单子会逾期?会被撤销?】
http://**.**.**.** 【为什么有的单子会逾期?会被撤销?】
http://**.**.**.** 【为什么有的单子会逾期?会被撤销?】
http://**.**.**.** 【为什么有的单子会逾期?会被撤销?】
http://**.**.**.** 【**.**.**.**】
http://**.**.**.** 【**.**.**.**】
http://**.**.**.** 【物业任务管理系统】
http://**.**.**.** 【木马说-首页】
http://**.**.**.** 【微微拼车】
http://**.**.**.** 【爱手艺_汇聚最全面最真实的手艺人信息】
http://**.**.**.** 【起驾】
http://**.**.**.** 【格知GUECHI - 最懂你的时尚购物社区】
http://app.**.**.**.** 【格知GUECHI - 让你离时尚更近】
http://m.**.**.**.** 【法国版VOGUE主编去优衣库当裁缝? 把法国时尚女魔头的 ...】
http://**.**.**.** 【找麻友在麻大大】
http://**.**.**.** 【会美整形(原中国整形美容论坛) - Powered by Discuz!】
http://**.**.**.** 【优宠医生-宠物看病找优宠】
http://**.**.**.** 【卡神网_信用卡技术论坛_信用卡论坛_信用卡提额技术_卡神论坛】
http://**.**.**.** 【皮大夫-皮肤移动健康专家,一款专门针对皮肤健康的app ...】
http://**.**.**.** 【北京四海博润科技有限公司】
http://www.lvxingshe.me 【旅行摄 – 国内最大的摄影师和游客交流平台】
http://**.**.**.** 【巨蟹T1 全球首款便携式3D虚拟娱乐影院】
http://www.**.**.**.** 【巨蟹T1 全球首款便携式3D虚拟娱乐影院】
http://**.**.**.** 【本站新帖 - phpwind 9.0 - Powered by phpwind】
http://**.**.**.** 【随看云-专业互联网视频直播服务平台】
http://**.**.**.** 【LNMP一键安装包 by Licess】
http://**.**.**.** 【蛋糕叔叔商户系统】
http://**.**.**.** 【蛋糕叔叔】
http://**.**.**.** 【微邀请-电子邀请函|微信邀请函|二维码签到|微信上墙|微场景 ...】
http://**.**.**.** 【免费制作微信喜帖,免费成为微邀请会员。登陆微邀请,免费 ...】
http://**.**.**.** 【雀巢大中华区年度庆典】
http://**.**.**.** 【【好药网】中国最大的医药批发采购网站_**.**.**.**】
http://**.**.**.** 【Victor Wang的个人站点】
http://**.**.**.** 【漂亮辣妈-时尚辣妈的互联网平台】
http://**.**.**.** 【多喜爱测试环境】
http://**.**.**.** 【品悦汇--品悦汇】
http://www.edaojia.so 【edaojia.so】
http://**.**.**.** 【店小二商户互动营销平台】
http://**.**.**.** 【**.**.**.**】
http://**.**.**.** 【北福在线】
http://**.**.**.** 【美月优选】
http://**.**.**.** 【首页-孜孜有限公司】
http://**.**.**.** 【雷克萨斯NX200安装汽车导航_-孜孜有限公司】
http://**.**.**.** 【北京麦芽糖科技】
http://**.**.**.** 【欢乐购-网购达人的选择!】
http://**.**.**.** 【maolu.co | 茅庐网】
http://**.**.**.** 【myLib】
http://**.**.**.** 【myLib】
http://**.**.**.** 【进喜食品 - 泡鸭爪、泡鸡爪】
http://**.**.**.** 【中国石化润滑油支持平台 - 长城润滑油中国第一品牌】
http://**.**.**.** 【好耶帮助文档】
http://**.**.**.** 【首页-IVU品牌官网】
http://**.**.**.** 【好耶华北 首页】
http://www.beiwo.ac 【被窝声次元】
http://beiwo.ac 【登陆 - 被窝声次元 - 随身携带的二次元声音】
http://**.**.**.** 【**.**.**.**】
http://**.**.**.** 【链农供应链管理系统】
http://www.daimao.tv 【呆毛直播】
http://**.**.**.** 【中国特产网】
http://**.**.**.** 【手机网站模板_wap网站模板_html5网站_wap网站源码_手机 ...】
http://**.**.**.** 【美女图片-高清写真-室内设计-PSD素材-只做高清素材的图库 ...】
http://www.**.**.**.** 【其他图片 - e优图库】
http://**.**.**.** 【招聘/招聘信息,上智联招聘! | **.**.**.**】
http://**.**.**.** 【道一互联】
http://**.**.**.** 【招聘/招聘信息,上智联招聘! | **.**.**.**】
http://**.**.**.** 【赢多多-互联网安全理财和中小微企业融资首选平台】
http://**.**.**.** 【招聘/招聘信息,上智联招聘! | **.**.**.**】
http://**.**.**.** 【招聘/招聘信息,上智联招聘! | **.**.**.**】
http://**.**.**.** 【招聘/招聘信息,上智联招聘! | **.**.**.**】
http://**.**.**.** 【Smarty 3 简体中文手册】
http://**.**.**.** 【招聘/招聘信息,上智联招聘! | **.**.**.**】
http://**.**.**.** 【首页 | 北京京联云软件有限公司】
http://**.**.**.** 【招聘/招聘信息,上智联招聘! | **.**.**.**】
http://**.**.**.** 【Vlover】
http://**.**.**.** 【易用天气_天气免费API】
http://**.**.**.** 【《艺海》杂志-杂志公告】
http://**.**.**.** 【国采(青海)招标有限公司】
http://**.**.**.** 【芭比辣妈】
http://**.**.**.** 【-授权】
http://**.**.**.** 【微商城-巴扎网】
http://**.**.**.** 【巴扎网-**.**.**.**、新疆中亚购物网、新疆本土购物网】
http://**.**.**.** 【昊朗健身】
http://**.**.**.** 【昊朗体育_首页】
http://**.**.**.**.cn 【昊朗体育_多元业务】
http://**.**.**.** 【昊朗健身】
http://**.**.**.** 【云招商-产业地产移动招商平台】
http://**.**.**.** 【鲜到先得】
http://ask.**.**.**.** 【热血江湖2转任务(拿推荐书的任务)卡了 - 集思百问】
http://**.**.**.** 【天梯统计】
http://**.**.**.** 【开发宝首页】
http://test.**.**.**.** 【开发宝--任务--选择类目】
http://www.**.**.**.** 【开发宝首页】
http://**.**.**.** 【雷科技 - 关注智能生活和前沿科技】
http://**.**.**.** 【5月27日早餐精选 - P2P - 中国西部对冲基金】
http://**.**.**.** 【职小二-最靠谱的大学生兼职平台】
http://**.**.**.** 【指尖案例】
http://**.**.**.** 【朋友定位-足迹迷】
http://**.**.**.** 【这些事儿_弘扬中国传统文化】
http://www.**.**.**.** 【下载页 - 朋友定位-足迹迷】
http://**.**.**.** 【企鹅装修-你身边的互联网家装-20天完工-599/平-企鹅装修】
http://**.**.**.** 【墨竹苑】
http://**.**.**.** 【易拉宝堡移动场景应用自营销管家,免费为中小微企业或团队 ...】
http://**.**.**.** 【上海装修_上海装修公司_上海蜗牛家装上海装修网】
http://**.**.**.** 【微信公众平台】
http://**.**.**.** 【方案 > 企业分销_北京中书瑞达科技有限公司】
http://**.**.**.** 【中国高校外卖第一品牌 六膳门】
http://**.**.**.** 【家教君】
http://**.**.**.** 【弘扬民族文化 服务华夏收藏】
http://**.**.**.** 【车互帮_免费洗车】
https://**.**.**.** 【直投·360定期宝-安全放心的P2P投资理财_互联网金融平台】
http://**.**.**.** 【一木一画:中国木制照片定制第一品牌】
http://**.**.**.** 【中国人海外安全网 - 顶针安全】
http://**.**.**.** 【高级会所】
http://**.**.**.** 【景区通行证_景区护照_旅游护照_自驾游_自由行 ...-旅游护照】
http://**.**.**.** 【旅秀】
http://**.**.**.** 【游客帮助】
http://**.**.**.** 【手机端】
http://**.**.**.** 【恋听网_有声小说在线收听】
http://**.**.**.** 【评书有声小说_恋听网】
http://**.**.**.** 【游戏一卡通】
http://**.**.**.** 【玩舍 - 游戏一卡通】
http://**.**.**.** 【多多找货平台】
http://**.**.**.** 【择路网,分享有趣有爱有价值的好文章,传播正能量】
http://**.**.**.** 【物联无忧-领先的物联网门户网站】
http://**.**.**.** 【人人保险-网络保险 | 保险app | 网上买保险】
http://**.**.**.** 【酒e融-酒品借贷平台,酒品|投资|理财|借贷|融资|众筹】
http://**.**.**.** 【医方明】
http://**.**.**.** 【Apache Tomcat/8.0.18 - **.**.**.**】
http://www.**.**.**.** 【医方明】
http://**.**.**.** 【点击登录 >】
http://**.**.**.** 【此域名出售: **.**.**.**】
http://**.**.**.** 【此域名出售: **.**.**.**】
http://**.**.**.** 【大小王科技】
http://**.**.**.** 【车保姆SEVOH官网—驾车安全行天下!】
http://**.**.**.** 【页面不存在-创新的借贷理财平台,服务互联网金融】
http://**.**.**.** 【北京信智美文化传媒有限公司】
http://qq.**.**.**.** 【起风了 - 项目详情】
http://**.**.**.** 【张晓旭 | 简历 | hi@**.**.**.**】
http://jackon.me 【About Me -- Jackon Yang】
http://**.**.**.** 【Magento 麦进斗外贸B2C建站商城开发】
http://**.**.**.** 【Magento 外贸B2C移动商城开发, 外贸建站多语言SEO建站】
http://**.**.**.** 【企业电子商务网站, 网店, 商城建设】
http://**.**.**.** 【网址大全,无毒无广告,快捷安全的上网导航 | **.**.**.**】
http://**.**.**.** 【网址大全,无毒无广告,快捷安全的上网导航 | **.**.**.**】
http://**.**.**.** 【乐生活git服务器】
http://**.**.**.** 【小马财富】
http://www.uning.tv 【八角星】
http://**.**.**.** 【宝宝家相册】
http://api.uning.tv 【弯月亮科技 - 八角星 - 宝宝家相册】
http://**.**.**.** 【悟空的猫】
http://**.**.**.** 【燕子安家】
http://**.**.**.** 【恭喜,lanmp_wdcp 安装成功 - 昊熙家纺 -哈牛网上商城-综合 ...】
http://**.**.**.** 【哈牛网郑庄村电商服务站盛大开业-正品低价、品质保障】
http://**.**.**.** 【享钱吧 | 任性享福利!】
http://**.**.**.** 【登录】
http://**.**.**.** 【MishiOnline】
http://**.**.**.** 【Shopilex - 中文开源网店系统】
http://**.**.**.** 【星艺装饰四川总部|阆品高端设计机构-成都别墅装修公司】
http://**.**.**.** 【产品与公司-微分销】
http://**.**.**.** 【微分销-中国最大的微商分销平台】
http://**.**.**.** 【阅Go ? 资讯】
http://**.**.**.** 【汇餐吧:餐厅微信平台解决方案】
http://**.**.**.** 【融大在线、网贷、P2P网贷、网贷平台、P2P网贷平台】
http://**.**.**.** 【编织人生微论坛】
http://**.**.**.** 【普林科技】
http://**.**.**.** 【招聘/招聘信息,上智联招聘! | **.**.**.**】
http://**.**.**.** 【VienSTAR 属于您的第三空间】
http://**.**.**.** 【信步游戏|品牌互动营销平台】
http://**.**.**.** 【1+健康云.专注高血压大数据诊疗】
http://**.**.**.** 【派哪儿】
http://**.**.**.** 【合音量 - 关于我们】
http://**.**.**.** 【phpwind - Powered by phpwind】
http://**.**.**.** 【phpwind - Powered by phpwind】
http://**.**.**.**1 【phpwind - Powered by phpwind】
http://**.**.**.** 【北京盛世东康科技发展有限公司】
http://**.**.**.** 【营养Home】
http://**.**.**.** 【旅道旅行社管理系统-登录】
http://**.**.**.** 【ERP官网】
http://**.**.**.** 【加入怡美_怡美假日】
http://**.**.**.** 【关注乐凑网官方微信】
http://**.**.**.** 【可道365】
http://**.**.**.** 【方得测试ecs】
http://**.**.**.** 【不点儿旅行 一样的世界,不一样的发现】
http://m.**.**.**.** 【一样的世界,不一样的发现】
http://**.**.**.** 【晒场网-广告产业链资源互享交流平台 - WELCOME TO YOU】
http://**.**.**.** 【Insert title here - 漫妍网】
http://**.**.**.** 【网站首页】
http://**.**.**.** 【预约-S+互联网家装】
http://**.**.**.** 【优品加油】
http://**.**.**.** 【信龙网络科技有限公司】
http://**.**.**.** 【信龙网络科技有限公司】
http://**.**.**.** 【流量猎手—淘宝互刷流量,刷淘宝搜索,淘宝刷流量,免费网店刷 ...】
http://**.**.**.** 【郑州华晨智能科技有限公司】
http://**.**.**.** 【中鼎世家投资管理有限公司】
http://**.**.**.** 【甲乙丙丁网-汽车用品在线购物商城-正品保证、全网低价、价格 ...】
http://**.**.**.** 【固特异轮胎 安乘 205/60R16【行情_报价_价格_评测】- 甲乙 ...】
http://**.**.**.** 【双享快投-互联网投资理财平台_P2P金融服务平台—双享快投】
http://**.**.**.** 【欢迎登陆舀米金服平台】
http://**.**.**.** 【妈妈喂养-备孕、怀孕、育儿饮食指导网站】
http://**.**.**.** 【每刻合拍】
http://**.**.**.** 【星品汇官网首页-星级品质 汇通世界】
http://**.**.**.** 【时尚基因 - Powered by DBTeam】
http://**.**.**.** 【**.**.**.**】
http://**.**.**.** 【智华信】
http://**.**.**.** 【王世豪的个人网站】
http://**.**.**.** 【王世豪的个人网站】
http://**.**.**.** 【爷爷奶奶能带好孙子的“孙子兵法” - 亲子教育 - 王世豪的个 …】
http://**.**.**.** 【PP大巴】
http://**.**.**.** 【长互星空】
http://**.**.**.** 【天天送彩后端管理系统】
http://**.**.**.** 【焊接烟尘净化器|焊烟净化器|等离子切割除尘|打磨除尘工作台 ...】
http://**.**.**.** 【纵横三国 Online】
http://**.**.**.** 【黑狐引擎-易学易用的免费开源HTML5游戏引擎】
http://**.**.**.** 【新闻子页面】
http://**.**.**.** 【**.**.**.**】
http://**.**.**.** 【牛掰新能源技术装备点评网】
http://**.**.**.** 【无忧公证_北京安证网络科技有限公司】
http://**.**.**.** 【无忧公证】
http://**.**.**.** 【笨熊造饭,扬帆起航~】
http://**.**.**.** 【好快网】
http://**.**.**.** 【Apache Tomcat 7 Configuration Reference …】
http://**.**.**.** 【记录京都“清水寺”的四季刊物.良仓-生活美学指南】
http://**.**.**.** 【中盛云商 - 北京市政府采购办公用品(耗材)定点供应商-北京市 ...】
http://**.**.**.** 【完成注册】
http://**.**.**.** 【送货上门 - 中盛云商 - 北京市政府采购办公用品(耗材)定点供应 ...】
http://**.**.**.** 【盛华环球-Cenfair】
http://**.**.**.** 【milk | 你也是一棵树么?】
http://**.**.**.** 【21小区 | 小区的1公里生活圈】
http://**.**.**.** 【PHP探针 for LNMP一键安装包】
http://**.**.**.** 【PHP探针 for LNMP一键安装包】
http://**.**.**.** 【我叫MT捕怪达人】
http://**.**.**.** 【中达凯信】
http://**.**.**.** 【中达凯信】
http://**.**.**.** 【汽车金控网】
http://**.**.**.** 【老刘水果旗舰店_银果安全食品商城】
http://www.timer.im 【Timer运动 让运动时光更美好】
http://**.**.**.** 【kafka - PHP/Python/C/C++/Lua/Go/Erlang/Swift代码库】
http://**.**.**.** 【牙套矫正-牙套百科|牙套日记|隐形矫正】
http://**.**.**.** 【中国艺交所邮币卡交易中心】
http://www.yinyuehui.mobi 【yinyuehui.mobi - Apache Tomcat/7.0.55】
http://**.**.**.** 【咔嚓得】
http://**.**.**.** 【phpStudy for linux (lamp+lnmp 一键安装包)】
http://**.**.**.** 【游您所愿旅游网】
http://**.**.**.** 【斯里兰卡探索之旅_游您所愿】
http://**.**.**.** 【北京出发 天津古文化街、食品街、一日游_游您所愿】
http://**.**.**.** 【鸟巢水立方外景、圆明园、天坛、盛世华夏杂技、毛主席纪念 ...】
http://**.**.**.** 【海南休闲游_游您所愿】
http://**.**.**.** 【游客注册_游您所愿】
http://**.**.**.** 【特色游_游您所愿】
http://**.**.**.** 【主题游_游您所愿】
http://**.**.**.** 【天津特色 塘沽出海 摩天轮观光巴士一日游_游您所愿】
http://**.**.**.** 【闻达先驱整合营销平台_媒介资源平台_品牌传播策划 ...-新闻营销】
http://**.**.**.** 【写字派】
http://**.**.**.** 【写字派APP即将隆重上线_写字派】
http://**.**.**.** 【新闻资讯_写字派】
http://**.**.**.** 【新闻资讯 / 行业新闻_写字派】
http://**.**.**.** 【写字派微信公众号开通_写字派】
http://**.**.**.** 【关于印发《教育部基础教育二司2015年工作要点》_写字派】
http://**.**.**.** 【新闻资讯 / 公司新闻_写字派】
http://**.**.**.** 【写字派在湖北荆州等四地市开展小学书法老师培_写字派】
http://**.**.**.** 【天意大成】
http://**.**.**.** 【**.**.**.**】
http://**.**.**.** 【招聘/招聘信息,上智联招聘! | **.**.**.**】
https://**.**.**.** 【九盈官网】
http://**.**.**.** 【九盈官网-关于我们】
https://**.**.**.** 【金沃斯在线英语——上课流程】
http://**.**.**.** 【友意斯】
http://**.**.**.** 【盛世王朝海外地产-最懂中国人的海外地产投资品牌】
http://**.**.**.** 【好车驾到,喜欢就买!】
http://**.**.**.** 【好车驾到】
http://**.**.**.** 【驾到-上门试驾,随心所驭】
http://**.**.**.** 【Morshare】
http://**.**.**.** 【Morshare 联系我们】
http://**.**.**.** 【北京国际摄影周 Photo Beijing 2015】
http://**.**.**.** 【摄影市场 北京国际摄影周 Photo Beijing 2015】
http://**.**.**.** 【新闻中心 北京国际摄影周 Photo Beijing 2015】
http://**.**.**.** 【EDIMALL全球食品采购平台】
http://**.**.**.** 【云南好宝——农特产品交易平台】
http://**.**.**.** 【6.5环保日-曹妃甸环境保护局工业区分局】
http://**.**.**.** 【奥玩科技网上商城|网上购物-网上商城-网上超市-网上购物商城】
http://**.**.**.** 【北京赛区排行榜】
http://**.**.**.** 【太一科技 | 主页】
http://www.wetalking.info 【惟他网-最具影响力的图书在线阅读和下载平台】
http://**.**.**.** 【的空间 - 正略博学 Hi MOOC】

漏洞证明:

选一个P2P的网站测试下:
http://**.**.**.**
config get * :
dbfilename
authorized_keys
requirepass
masterauth
unixsocket
logfile
pidfile
/usr/local/redis/redis.pid
maxmemory
0
maxmemory-samples
3
timeout
0
tcp-keepalive
0
auto-aof-rewrite-percentage
100
auto-aof-rewrite-min-size
67108864
hash-max-ziplist-entries
512
hash-max-ziplist-value
64
list-max-ziplist-entries
512
list-max-ziplist-value
64
set-max-intset-entries
512
zset-max-ziplist-entries
128
zset-max-ziplist-value
64
hll-sparse-max-bytes
3000
lua-time-limit
5000
slowlog-log-slower-than
10000
latency-monitor-threshold
0
slowlog-max-len
128
port
6379
tcp-backlog
511
databases
16
repl-ping-slave-period
10
repl-timeout
60
repl-backlog-size
1048576
repl-backlog-ttl
3600
maxclients
10000
watchdog-period
0
slave-priority
100
min-slaves-to-write
0
min-slaves-max-lag
10
hz
10
repl-diskless-sync-delay
5
no-appendfsync-on-rewrite
no
slave-serve-stale-data
yes
slave-read-only
yes
stop-writes-on-bgsave-error
yes
daemonize
yes
rdbcompression
yes
rdbchecksum
yes
activerehashing
yes
repl-disable-tcp-nodelay
no
repl-diskless-sync
no
aof-rewrite-incremental-fsync
yes
aof-load-truncated
yes
appendonly
no
dir
/root/.ssh
maxmemory-policy
volatile-lru
appendfsync
everysec
save
900 1 300 10 60 10000
loglevel
notice
client-output-buffer-limit
normal 0 0 0 slave 268435456 67108864 60 pubsub 33554432 8388608 60
unixsocketperm
0
slaveof
notify-keyspace-events
bind
**.**.**.**:0>config get *
dbfilename
authorized_keys
requirepass
masterauth
unixsocket
logfile
pidfile
/usr/local/redis/redis.pid
maxmemory
0
maxmemory-samples
3
timeout
0
tcp-keepalive
0
auto-aof-rewrite-percentage
100
auto-aof-rewrite-min-size
67108864
hash-max-ziplist-entries
512
hash-max-ziplist-value
64
list-max-ziplist-entries
512
list-max-ziplist-value
64
set-max-intset-entries
512
zset-max-ziplist-entries
128
zset-max-ziplist-value
64
hll-sparse-max-bytes
3000
lua-time-limit
5000
slowlog-log-slower-than
10000
latency-monitor-threshold
0
slowlog-max-len
128
port
6379
tcp-backlog
511
databases
16
repl-ping-slave-period
10
repl-timeout
60
repl-backlog-size
1048576
repl-backlog-ttl
3600
maxclients
10000
watchdog-period
0
slave-priority
100
min-slaves-to-write
0
min-slaves-max-lag
10
hz
10
repl-diskless-sync-delay
5
no-appendfsync-on-rewrite
no
slave-serve-stale-data
yes
slave-read-only
yes
stop-writes-on-bgsave-error
yes
daemonize
yes
rdbcompression
yes
rdbchecksum
yes
activerehashing
yes
repl-disable-tcp-nodelay
no
repl-diskless-sync
no
aof-rewrite-incremental-fsync
yes
aof-load-truncated
yes
appendonly
no
dir
/root/.ssh
maxmemory-policy
volatile-lru
appendfsync
everysec
save
900 1 300 10 60 10000
loglevel
notice
client-output-buffer-limit
normal 0 0 0 slave 268435456 67108864 60 pubsub 33554432 8388608 60
unixsocketperm
0
slaveof
notify-keyspace-events
bind
可以看出已经被别人加了SSH免认证登录了,估计网站数据不保。。。

rongda.png

修复方案:

redis加密码

版权声明:转载请注明来源 sauren@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2015-12-07 11:04

厂商回复:

亲,经确认受影响网段为阿里云用户网段,属于已知问题。之前批量扫过并通知用户,但仍有部分用户未修复。后续我们会继续提醒用户修复。感谢您对阿里巴巴安全的关注和支持。

最新状态:

暂无