漏洞概要 关注数(20) 关注此漏洞
缺陷编号： WooYun-2014-67713
漏洞标题： 517VPN存在缺陷可威胁使用者安全
相关厂商： cncert
漏洞作者： 路人甲
提交时间： 2014-07-09 15:06
公开时间： 2014-08-21 15:08
漏洞类型： 设计缺陷/逻辑错误
危害等级： 中
自评Rank： 8
漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系
Tags标签： 无
漏洞详情
披露状态：
2014-07-09： 细节已通知厂商并且等待厂商处理中
2014-07-12： 厂商已经确认，细节仅向厂商公开
2014-07-22： 细节向核心白帽子及相关领域专家公开
2014-08-01： 细节向普通白帽子公开
2014-08-11： 细节向实习白帽子公开
2014-08-21： 细节向公众公开
简要描述：
VPN：虚拟专用网络功能是：在公用网络上建立专用网络，进行加密通讯。
主要在企业网络中有广泛应用，现在也用于游戏的加速及“翻墙”等。
网络上提供的用于游戏加速、“翻墙”的VPN属于公共服务
当你连入此类vpn网络时，你会从平时相对安全的网络环境暴露到另一个你无法控制的网络中，在这个vpn的局域网中，若没有做相应的限制，你的机器可能会受到其他同样接入该vpn的用户的攻击。
详细说明：
VPN：虚拟专用网络功能是：在公用网络上建立专用网络，进行加密通讯。
主要在企业网络中有广泛应用，现在也用于游戏的加速及“翻墙”等。
网络上提供的用于游戏加速、“翻墙”的VPN属于公共服务
当你连入此类vpn网络时，你会从平时相对安全的网络环境暴露到另一个你无法控制的网络中，在这个vpn的局域网中，若没有做相应的限制，你的机器可能会受到其他同样接入该vpn的用户的攻击。
接入该VPN之后，你将和其他使用该VPN的用户处在同一个局域网中，其他用户可以通过局域网IP访问你pc上的一些服务，IT从业者大多数人的电脑上都会装有web服务和数据库，由于是本机，大多会使用弱口令，平时是相对安全可控的，可一旦接入公共的VPN中就可能受到攻击，这里vpn服务提供商完全可以做限制，防止这种威胁。
另外这里517VPN所使用的服务器疑似肉鸡，有学校的、有企业的。共2000+服务器.
使用抓包工具截取ICMP协议的包即可获取所有vpn的ip列表
漏洞证明：
几乎服务器上都存在web服务且有漏洞，并且这些服务器都是windows 开了远程桌面
所以可能是肉鸡。
例子：
http://**.**.**.**/aboutView.jsp?id=44'
**.**.**.** 中国BJ0048（北京市 北京市 电信） sql注入
**.**.**.**/zentao/product-create.html
**.**.**.** BJ0105 弱口令 admin admin
http://**.**.**.**/index.php/Index-book-ajax-1-id-31*.html
**.**.**.** BJ0116 *号处sql注入
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-07-12 12:09
厂商回复：
作为潜在的安全事件，列入跟踪监测流程，相关情况暂不公开。rank 20
最新状态：
暂无
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
( 普通白帽子 | Rank:1077 漏洞数:139 | 爱吃小龙虾。)
( 核心白帽子 | Rank:1408 漏洞数:127 | 东方红＊＊联盟欢迎你－0-)
( 普通白帽子 | Rank:1077 漏洞数:139 | 爱吃小龙虾。)
( 普通白帽子 | Rank:297 漏洞数:22 | 当我又回首一切,这个世界会好吗?)
评论