凤凰网rsync信息泄露漏洞

凤凰网rsync信息泄露漏洞详情及修复方案
最新推荐文章于 2025-12-12 16:05:37 发布
原创 最新推荐文章于 2025-12-12 16:05:37 发布 · 4.5k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #网络安全 #安全 #hack #wooyun

2010年，凤凰网存在rsync信息泄露漏洞，该漏洞细节从8月2日开始逐步对不同级别白帽子公开，直至9月1日对公众公开。漏洞涉及rsync服务未设置用户认证和IP限制，允许未经授权的访问。修复方案建议添加用户认证机制和限制特定IP的访问。

漏洞详情

披露状态：

2010-08-02： 细节已通知厂商并且等待厂商处理中
2010-08-04： 厂商已经确认，细节仅向厂商公开
2010-08-14： 细节向核心白帽子及相关领域专家公开
2010-08-24： 细节向普通白帽子公开
2010-09-03： 细节向实习白帽子公开
2010-09-01： 细节向公众公开

简要描述：

凤凰网rsync信息泄露漏洞

详细说明：

凤凰网rsync信息泄露漏洞

漏洞证明：

rsync 220.181.24.119::doc_redup --old-d

修复方案：

添加用户认证和IP限制

版权声明：转载请注明来源 cnbird@乌云

Sword-heart
关注
凤凰网FLV网页播放器源码
02-23
凤凰网FLV网页播放器源码，需要的自己下载吧
凤凰网首页广告代码 JS
06-30
重播广告 浮动广告 浏览器的兼容性 IE6的绝对定位 重播广告 浮动广告 浏览器的兼容性 IE6的绝对定位 重播广告 浮动广告 浏览器的兼容性 IE6的绝对定位
凤凰网首页幻灯JS代码
11-19
凤凰网首页幻灯JS代码，带左右前头，栏目头
html制作凤凰网,有哪些不用编写代码就能轻松制作生成HTML5页面的工具
weixin_32508109的博客
07-01 574
个人认为现在市面上不用编写代码就能轻松制作生成 h5 页面的工具都是一些噱头，其大致都是套用现成的模板，替换里面的文字或者图片，作为一个开发者使用类似网站这些功能根本不能真正意义上达到自己想要的效果，目前这类工具以邀请函、生日卡、企业宣传等为主，以下是一些我了解到的网站仅做参考1、战鼓这个网站部分免费 没有登录时候可以进入制作页面 但是具体使用还是要登录后使用 页面可自由操作的比较多 但是大多都...
python凤凰新闻数据分析（一）python爬虫数据爬取
P_的博客
11-19 5141
凤凰网热点新闻 查看网页源代码，发现每个排行的数据在标签<div class="boxTab clearfix">中，共五个div标签 import requests from bs4 import BeautifulSoup url = 'http://news.ifeng.com/hotnews/' req = requests.get(url) html = req.c...
信息泄露漏洞一文速通
vortex5的博客
11-09 1713
从个人数据的角度看，敏感信息是指那些一旦泄露可能导致个人尊严受损，或造成财产损失的个人信息，如身份证号、信用卡号、住址、联系方式等。不同领域对敏感信息的定义和保护要求不同，在挖掘企业SRC时，我们首先要明确目标企业的行业特性，以便有针对性地寻找潜在的敏感信息和评估其泄露风险。以上为敏感信息泄露的风险点分析及挖掘要点，安全人员在进行安全审查和渗透测试时，需充分利用上述信息并结合行业特性，避免不必要的信息暴露，为企业安全保驾护航。敏感文件、敏感目录的挖掘一般都是靠工具、脚本来找，比如灯塔、BBscan等。
Rsync未授权访问漏洞 *
starhei.zxy的博客
08-05 858
是Linux/Unix下的一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件和目录，默认运行在873端口。由于配置不当，导致任何人可未授权访问rsync，上传本地文件，下载服务器文件。Rsync 默认允许匿名访问，如果在配置文件中没有相关的用户认证以及文件授权，就会触发隐患。Rsync 的默认端口为。中搜索该资产语法如下并在Vulhub中开启靶场！且默认配置文件路径在。
rsync未授权漏洞复现
weixin_45006525的博客
03-31 6048
漏洞简介： rsync是linux系统下的数据镜像备份工具，使用rsync可以快速增量备份数据，支持本地复制，或与其他ssh、rsync主机同步。该协议默认监听873端口，如果目标开启rsync，并且没有配置ACL或访问密码，就可以未授权读写目标服务器文件。 环境搭建： 本此环境使用docker-vulhub 进入vulhub-rsync,运行docker-compose up -d 环境搭建完成后，用nmap扫描一下，发现服务已经启动 漏洞复现 1.列出模块下的文件 2.下载任意文件 rsync r
Rsync未授权访问漏洞
qq_68186313的博客
08-05 697
Rsync是Liux/Unix下的一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件和目录，默认运行在873端口。由于配置不当，导致任何人可未授权访问Syc,上传本地文件，下载服务器文件。RSyc默认允许匿名访问，如果在配置文件中没有相关的用户认证以及文件授权，就会触发隐患。Rsync的默认端口为837且默认配置文件路径在/etc/rsync.conf。1、在fofa中搜索该资产语法如下并在Vulhub中开启靶场。2、使用命令进行链接并读取文件。6、攻击者开启nc监听相应端口。
rsync未授权访问漏洞
Kevin's Blog
08-06 3663
文章目录一、漏洞介绍二、漏洞环境三、漏洞利用3.1 漏洞探测3.2 漏洞利用（下载任意文件）3.3 漏洞利用（提权、反弹shell）四、修复建议 一、漏洞介绍 二、漏洞环境 三、漏洞利用 3.1 漏洞探测 》》nmap扫描对方是否存在rsync服务，默认端口873，可能更改成了其它端口 》》列出目标服务器目录：（两个方法皆可） 》》查看目录中的文件，如能查看说明存在未授权访问漏洞 或者 rsync rsync://<ip>:<port>/src 3.2 漏洞利用（下载任意文件
敏感信息泄露总结_rabbitmq漏洞
2301_82056337的博客
04-27 3369
trace 提供基本的HTTP请求跟踪信息(时间戳、HTTP头等)获取用户认证字段信息,，比如如下站点存在 actuator 配置不当漏洞，在其 trace 路径下，除了记录有基本的 HTTP 请求信息（时间戳、HTTP 头等），还有用户 token、cookie 字段。/health 报告应用程序的健康指标，这些值由HealthIndicator的实现类提供,git项目地址泄露,可获取git项目的地址。/info 获取应用程序的定制信息，这些信息由info打头的属性提供。直接获取api接口的。
Rsync堆缓冲区溢出漏洞修复建议
拉丁解牛技术专栏
02-07 516
近日，Rsync修复了堆缓冲区溢出漏洞(CVE-2024-12084)，该漏洞存在于Rsync的守护进程中，由于对用户控制的校验和长度(s2length)处理不当，当Rsyncd配置为允许匿名访问时，攻击者可以构造恶意的校验和长度，从而将恶意代码写入内存并执行。Rsync是一款高效、灵活的文件同步工具，广泛用于远程和本地数据备份、镜像同步，通过增量备份技术实现快速、低带宽占用的数据传输。尽量使用安全的远程 Shell (如 SSH) 来传输数据，以避免直接暴露 Rsyncd 服务端口到公网。
应用协议漏洞-Rsync+协议+漏洞批扫
xiaoheizi的博客
07-12 790
msfconsole是一个强大的接口程序。rsync rsync://123.58.224.8:20700/src/etc/crontab /root/cc.txt 查看crontab中的内容，发现有一个每17分钟执行一次/etc/cron.hourly文件的定时任务。命令：rsync -av shell rsync://123.58.224.8:22700/src/etc/cron.hourly。漏洞存在，可以读取文件：rsync rsync://123.58.224.8:58725/src/tmp/
网络中未授权访问漏洞（Rsync，PhpInfo）
weixin_45840241的博客
07-03 1493
Rsync未授权访问漏洞是指Rsync服务配置不当或存在漏洞，导致攻击者可以未经授权访问和操作Rsync服务。Rsync是一个用于文件同步和传输的开源工具，通常在Unix/Linux系统上使用。当Rsync服务未经正确配置时，攻击者可以利用该漏洞获取敏感文件、执行恶意操作，甚至对系统进行破坏。这种漏洞通常出现在以下情况下。
每日漏洞 | rsync未授权访问
03-12 4316
每日漏洞 | rsync未授权访问
【漏洞挖掘】——92、Rsync未授权访问
Fly_鹏程万里
06-14 325
Rsync(Remote Sync)是一个用于文件和目录同步的开源工具，广泛用于Linux和Unix系统中，它通过比较源文件和目标文件的差异只传输变化的部分，实现高效的增量备份和文件同步，Rsync默认允许匿名访问，如果在配置文件中没有相关的用户认证以及文件授权就会触发隐患，Rsync的默认端口为837。
【Web安全】SSRF
最新发布
qinjilll的博客
12-12 741
SSRF漏洞分析与防御 SSRF(服务器端请求伪造)是一种由服务端发起恶意请求的安全漏洞，允许攻击者访问与服务器相连的内网系统。漏洞成因主要是服务端未对目标地址进行过滤限制，常见于社交分享、在线翻译、图片加载等功能点。 漏洞利用方式包括： 探测内网存活主机和开放端口 利用file协议读取本地敏感文件 访问内网未授权服务(如Redis、MySQL) 结合其他漏洞实现命令执行 防御措施： 白名单限制：仅允许访问可信域名/IP和协议 输入校验：过滤特殊字符，校验IP归属 内网服务加固：禁用未授权访问，设置强密码
PolarCTF网络安全2025冬季个人挑战赛 wp
lpppp小公主的博客
12-09 878
PolarCTF网络安全2025冬季个人挑战赛复现
Windows系统映像劫持：网络安全中的“李代桃僵”战术
Bruce_xiaowei的博客
12-12 638
摘要（149字）： Windows系统映像劫持（IFEO）是一项被滥用的调试功能，攻击者通过修改注册表Image File Execution Options项，将合法程序启动重定向到恶意软件。这种"李代桃僵"手法常用于绕过安全软件、维持权限和隐蔽执行。检测可使用Autoruns工具或检查注册表异常项，防御需限制注册表权限、部署应用白名单。该技术虽具合法调试用途，但需注意使用边界。了解此类攻击原理对构建有效防御至关重要，普通用户应保持系统更新并警惕程序异常行为。
875/rsync常用的漏洞利用方法
05-27
2. Rsync信息泄露：黑客可以通过Rsync协议获取目标服务器的敏感信息，例如共享文件、用户信息等。这些信息可以帮助黑客更好地了解目标服务器的安全状况，从而进行更有效的攻击。 3. Rsync缓冲区溢出攻击：黑客可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值