当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0149365

漏洞标题：雨林木风某漏洞导致Getshell(开发者身份证信息泄露\可替换sdk等)

相关厂商：广东雨林木风计算机科技有限公司

漏洞作者： mango

提交时间：2015-10-26 11:16

修复时间：2015-10-27 16:59

公开时间：2015-10-27 16:59

漏洞类型：应用配置错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-26： 细节已通知厂商并且等待厂商处理中
2015-10-26： 厂商已经确认，细节仅向厂商公开
2015-10-27： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

详细说明：

http://www.weimeng.net/
redis未授权访问

EHSBV]NRPEW]SIW(`7Z3RLW.png


路径找到了 直接getshell

PT4I@MS2~9)(~~UHNGT@1MK.png


漏洞证明：

{5M607B77`XGL}MRME$IV(R.png


OWJF%_~CR516LPI6G6PY2XW.png


上传的所有app sdk都在这 完全可以替换 然后挂马~
会员数据全都在~~不知道都花了多少钱呢~~~

P5W9S]RU[$(9S@N$]RJDI6U.png


IH4)GXYHQ`U1XJ}P118%`_T.png


关键信息已打码

修复方案：

版权声明：转载请注明来源 mango@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-10-26 16:37

厂商回复：

非常感谢您对我公司的信息安全帮助。

最新状态：

2015-10-27：已修复该漏洞，感谢！