漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0116769
漏洞标题：废话健康网redis和Jenkins未授权访问导致信息泄露
相关厂商：fh21.com.cn
漏洞作者： 影刺
提交时间：2015-05-28 17:55
修复时间：2015-06-02 17:56
公开时间：2015-06-02 17:56
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-28： 细节已通知厂商并且等待厂商处理中
2015-06-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
飞华健康网废话健康网redis和Jenkins未授权访问导致信息泄露
IP：220.194.62.164
220.194.62.164:6379
http://220.194.62.164:8080/
对应
http://wechat.test.fh21.com.cn/
http://open.test.fh21.com.cn/
泄漏线上几乎所有应用的数据库配置信息
详细说明：
首先是redis：
Jenkins，导致各站点数据信息配置泄漏：
配置：
漏洞证明：
修复方案：
整体考虑下安全吧，该地址好多应用都没做授权访问。
版权声明：转载请注明来源 影刺@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-06-02 17:56
厂商回复：
漏洞Rank：2 (WooYun评价)
最新状态：
暂无