当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2013-031677
漏洞标题：
迅雷某频道的ssh登录信息泄露
相关厂商：
迅雷
漏洞作者：
爱上平顶山
提交时间：
2013-07-22 11:38
修复时间：
2013-07-23 10:07
公开时间：
2013-07-23 10:07
漏洞类型：
敏感信息泄露
危害等级：
低
自评Rank：
5
漏洞状态：
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2013-07-22： 细节已通知厂商并且等待厂商处理中
2013-07-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

迅雷

详细说明：

迅雷某频道的ssh登录信息泄露
原来 sandai.net 也叫迅雷？ 不是这次还真不知道。。
http://mojie.xunlei.com/.bash_history
应该是SSH的登陆用户名
ssh developer@tj28.sandai.net
ssh developer@tj28.sandai.net
ssh developer@tj98.sandai.net
ssh developer@tj98.sandai.net
exit
ssh developer@tj98.sandai.net
ssh developer@tj28.sandai.net
ssh developer@tj98.sandai.net
exit
ssh developer@tj98.sandai.net
exti
exit
ssh developer@tj98.sandai.net
exit
ssh developer@tj98.sandai.net
ssh developer@tj98.sandai.net
exit
ssh developer@tj98.sandai.net
ssh developer@tj98.sandai.net
ssh developer@tj98.sandai.net
ssh developer@tj98.sandai.net
essh tj19.sandai.net
ssh tj19.sandai.net
ssh gameguest@tj19.sandai.net
ssh developer@tj98.sandai.net
ssh developer@tj98.sandai.net

1.png


2.png


漏洞证明：

原来 sandai.net 也叫迅雷？ 不是这次还真不知道。。
http://mojie.xunlei.com/.bash_history
应该是SSH的登陆用户名
ssh developer@tj28.sandai.net
ssh developer@tj28.sandai.net
ssh developer@tj98.sandai.net
ssh developer@tj98.sandai.net
exit
ssh developer@tj98.sandai.net
ssh developer@tj28.sandai.net
ssh developer@tj98.sandai.net
exit
ssh developer@tj98.sandai.net
exti
exit
ssh developer@tj98.sandai.net
exit
ssh developer@tj98.sandai.net
ssh developer@tj98.sandai.net
exit
ssh developer@tj98.sandai.net
ssh developer@tj98.sandai.net
ssh developer@tj98.sandai.net
ssh developer@tj98.sandai.net
essh tj19.sandai.net
ssh tj19.sandai.net
ssh gameguest@tj19.sandai.net
ssh developer@tj98.sandai.net
ssh developer@tj98.sandai.net

1.png


2.png


修复方案：

null

版权声明：转载请注明来源 爱上平顶山@乌云

>

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-07-23 10:07

厂商回复：

公司名可参考百度百科^_^ 感谢您的提交

最新状态：

暂无