泰康人寿官网存在DNS域传送漏洞

admin
admin
admin
144121
文章
118
评论
2015年6月11日13:42:21评论361 views字数 207阅读0分41秒阅读模式
摘要

2014-09-08： 细节已通知厂商并且等待厂商处理中
2014-09-09： 厂商已经确认，细节仅向厂商公开
2014-09-19： 细节向核心白帽子及相关领域专家公开
2014-09-29： 细节向普通白帽子公开
2014-10-09： 细节向实习白帽子公开
2014-10-23： 细节向公众公开

漏洞概要 关注数(4) 关注此漏洞

缺陷编号： WooYun-2014-75474

漏洞标题： 泰康人寿官网存在DNS域传送漏洞

相关厂商： taikang.com

漏洞作者： zph

提交时间： 2014-09-08 16:18

公开时间： 2014-10-23 16:20

漏洞类型： 系统/服务运维配置不当

危害等级： 中

自评Rank： 8

漏洞状态： 厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

1人收藏

漏洞详情

披露状态：

2014-09-08： 细节已通知厂商并且等待厂商处理中
2014-09-09： 厂商已经确认，细节仅向厂商公开
2014-09-19： 细节向核心白帽子及相关领域专家公开
2014-09-29： 细节向普通白帽子公开
2014-10-09： 细节向实习白帽子公开
2014-10-23： 细节向公众公开

简要描述：

泰康人寿官网存在DNS域传送漏洞

详细说明：

code 区域 
> nslookup
 默认服务器:  localhost
 Address:  192.168.0.1
 
 > set type=ns
 > taikang.com
 服务器:  localhost
 Address:  192.168.0.1
 
 非权威应答:
 taikang.com     nameserver = pns.taikang.com
 taikang.com     nameserver = sns.taikang.com
 > server pns.taikang.com
 默认服务器:  pns.taikang.com
 Address:  116.58.220.10
 
 > ls taikang.com
 [pns.taikang.com]
  taikang.com.                   A      116.58.220.1
  taikang.com.                   NS     server = pns.taikang.com
  taikang.com.                   NS     server = sns.taikang.com
  163                            A      116.58.220.18
  360                            A      116.58.221.54
  360m                           A      116.58.221.54
  app                            A      116.58.220.7
  bbs                            A      116.58.220.24
  bjmss                          A      124.42.47.132
  blog                           A      116.58.220.26
  club                           A      116.58.220.1
  coop                           A      116.58.220.13
  .......

漏洞证明：

泰康人寿官网存在DNS域传送漏洞

修复方案：

你懂得，不解释

版权声明：转载请注明来源 zph@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2014-09-09 13:14

厂商回复：

谢谢白帽子检查出来的相关漏洞，我们将尽快进行修补。

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2014-09-08 23:57 | Aug0st ( 普通白帽子 | Rank:227 漏洞数:48 | do)

    0

    前排沙发啪啪~~~

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin