人人网某内部LVS信息泄漏

编号84320
Urlhttp://www.wooyun.org/bug.php?action=view&id=84320
漏洞状态厂商已经确认
漏洞标题人人网某内部LVS信息泄漏
漏洞类型未授权访问/权限绕过
厂商人人网
白帽子px1624
提交日期2014-11-23 12:41:00
公开日期2015-01-07 12:42:00
修复时间(not set)
确认时间2014-11-24 00:00:00
Confirm Spend1
漏洞标签内部系统对外 人人网 千橡游戏
关注数0
收藏数0
白帽评级
白帽自评rank12
厂商评级
厂商评rank1
漏洞简介
LVS是Linux Virtual Server的简写,意即Linux虚拟服务器,是一个虚拟的服务器集群系统。本项目在1998年5月由章文嵩博士成立,是中国国内最早出现的自由软件项目之一。
漏洞细节

千橡游戏lvs
泄漏地址:125.39.94.74
直接未授权就可以访问了额,里面有个提交功能,不知道是干嘛的,没敢乱点。

POC

可以看流量和连接的统计。

111111.jpg


222222.jpg

修复方案

不要对外可访问。

状态信息 2014-11-23: 细节已通知厂商并且等待厂商处理中
2014-11-24: 厂商已经确认,细节仅向厂商公开
2014-12-04: 细节向核心白帽子及相关领域专家公开
2014-12-14: 细节向普通白帽子公开
2014-12-24: 细节向实习白帽子公开
2015-01-07: 细节向公众公开
厂商回复谢谢
回应信息危害等级:低漏洞Rank:1 确认时间:2014-11-24 09:50
Showing 1-24 of 24 items.
评论内容评论人点赞数评论时间

看着评论我笑了。。

jianFen02015-01-19 10:29:00

@二狗子 被拖了?

g0odnight02015-01-07 18:14:00

人人最近刚被拖就这么嚣张。

二狗子02015-01-07 17:31:00

怕你上瘾,哈.........哈...........哈.........大笑3声

其实我是路人甲02015-01-07 17:17:00

@人人网 日阿日阿,准备日日人人网,这么嚣张给1分

jusker02014-12-08 22:47:00

我是来看评论的

乌云白帽子02014-11-26 19:52:00

@px1624 好吧

g0odnight02014-11-25 13:25:00

@人人网 @g0odnight 你那个和我的情况不一样,你乌云裤带同时提交,标题和用户名都不变,这个有点无语。我的那个最少也有5-10的,给1分是故意恶心我的。。。

px162402014-11-25 13:23:00

@g0odnight 同一个XSS第一次7分,第二次6分,都快被你撸出血了,你还有什么不满意的?你自己都私信人家业务了,还提交乌云干嘛?提交乌云还不够,还去库带刷?我是告诉你洞没修复,但我给你分了吧?以为自己提了个漏洞,厂商就该舔你大臭脚了?也不看看作为白帽子,一洞多刷多他妈丢人

人人网02014-11-25 12:48:00

@g0odnight 呵呵,真是拾人牙慧。你咋不告诉@px1624 你同一个洞提交到wooyun和库带?

人人网02014-11-25 12:35:00

@px1624 感觉到我之前的无语了吧。一个公司连自己漏洞有没有修复都不知道。还义正言辞的和白帽子说,你看这个漏洞之前有人报过了,还没修复。或者哦,修复了,但是我不知道,所以认定没修复。以后人人网的漏洞要隔半个月交一次或者一个月交一次,不然都给你1rank。所以现在存着等春节前再发吧。

g0odnight02014-11-25 12:23:00

@人人网 不明觉厉,赶集网之前就是这样,恶意给1rank,后来又来道歉。。

px162402014-11-24 13:22:00

@px1624 厂商也是人,是人就会犯错。这事是我们错了,我们道歉,就没必要让赶集网也跟着躺枪了

人人网02014-11-24 12:29:00

@人人网 。。。?不是一个人?还是一个人在演双簧?为什么总是有厂商是这样子,以前的赶集网,现在的人人网。。。

px162402014-11-24 11:34:00

@px1624 已经对刚才的漏洞处理人员进行了教育处理,对刚才发生的一切不愉快我们表示道歉,望谅解。

人人网02014-11-24 11:21:00

@人人网 呵呵,给1分给习惯了额。没事,反正又不是说不报你们人人网的漏洞我就会挂掉, 大不了不给你们免费服务了呗,吃力不讨好!

px162402014-11-24 10:51:00

@px1624 这个WooYun: 人人网某后台的某些功能越权+储存XSS是我看错了,本来准备给你改,我发现改不回去

人人网02014-11-24 10:47:00

@人人网 重要功能的危害高的漏洞15-20本来就是正常的。不过有些故意给1分的,难道不是**的行为?骂你不是因为这个给的1分,而是因为这2个都给的1分。 WooYun: 人人网某后台的某些功能越权+储存XSS http://wooyun.org/bugs/wooyun-2014-084320

px162402014-11-24 10:43:00

@px1624 真奇怪,给你20分就不是傻逼,给你1分就该被你骂了?到底给几分才能不被你骂?

人人网02014-11-24 10:32:00

@人人网 @疯狗 算了,也罢!手里的人人网漏洞在厂商还是这种态度之前就不发了,自己留着玩算了。

px162402014-11-24 10:22:00

@人人网 怕你上瘾。。。

疯狗02014-11-24 10:18:00

@人人网 傻逼!

px162402014-11-24 10:07:00

@px1624 怕你上瘾

人人网02014-11-24 10:06:00

@人人网 擦!1分。。。

px162402014-11-24 10:01:00