漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-039101
漏洞标题：时代互联存DNS域传送漏洞
相关厂商：广东时代互联科技有限公司
漏洞作者： 爱上平顶山
提交时间：2013-10-08 16:26
修复时间：2013-10-13 16:26
公开时间：2013-10-13 16:26
漏洞类型：系统/服务运维配置不当
危害等级：低
自评Rank：8
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-08： 细节已通知厂商并且等待厂商处理中
2013-10-13： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
0.0
详细说明：
时代互联# DNS域传送漏洞一枚
C:\Users\Administrator>nslookup
默认服务器: google-public-dns-a.google.com
Address: 8.8.8.8
> now.cn
服务器: google-public-dns-a.google.com
Address: 8.8.8.8
非权威应答:
名称: now.cn
Address: 119.146.222.145
> set type=ns
> now.cn
服务器: google-public-dns-a.google.com
Address: 8.8.8.8
非权威应答:
now.cn nameserver = ns5000.01isp.com
now.cn nameserver = ns5001.01isp.cn
now.cn nameserver = ns5002.01isp.net
> server ns5002.01isp.net
默认服务器: ns5002.01isp.net
Address: 59.34.131.54
> ls now.cn
[ns5002.01isp.net]
now.cn. NS server = ns5000.01isp.com
now.cn. NS server = ns5001.01isp.cn
now.cn. NS server = ns5002.01isp.net
now.cn. A 119.146.222.145
400 A 42.62.4.68
4000 A 42.62.4.68
4008 A 42.62.4.68
4009 A 42.62.4.68
a A 216.108.231.122
agent A 216.108.231.122
beian A 216.108.231.122
bjicp A 119.146.222.150
blog A 216.108.231.122
callcenter A 10.0.5.2
callcenter.card2 A 10.0.6.7
checkicp A 10.0.183.1
dbbak.cnc A 112.90.144.143
company A 216.108.231.122
dbbak.ct A 119.146.222.144
d A 216.108.231.122
adin.d A 216.108.231.122
domain A 216.108.231.122
dbbak.dt A 121.37.60.95
dbbak.dt A 220.112.35.95
edu A 216.108.231.122
ework A 216.108.231.122
faxcenter A 10.0.5.3
fjtcnc A 220.112.35.96
fjtct A 121.37.60.96
fjthk A 202.67.153.8
gift A 216.108.231.122
dbbak.hk A 202.67.153.4
dbbakfastcache.hk A 10.0.204.18
it A 216.108.231.122
www.it A 216.108.231.122
monitor A 10.0.6.8
net A 216.108.231.122
ns11 A 10.0.5.4
ns5000 A 119.146.222.156
callcenter.support A 10.0.6.10
t A 216.108.231.122
doc.t A 10.0.5.5
e.t A 10.0.5.5
*.e.t A 10.0.5.5
shop.e.t A 10.0.5.5
icp.t A 10.0.5.5
m.t A 10.0.5.5
mail.t A 10.0.5.4
monitor.t A 10.0.5.5
qy.t A 10.0.5.5
*.qy.t A 10.0.5.5
svn.t A 10.0.5.5
tools.t A 10.0.5.5
up.t A 10.0.5.5
wap.t A 10.0.5.5
www.t A 10.0.5.5
www.t A 216.108.231.122
zhaopin.t A 10.0.5.5
tj A 61.145.229.66
tmisfix A 119.146.222.153
tmp A 119.146.222.153
todaymail A 119.146.222.154
www4 A 216.108.231.122
www5 A 216.108.231.122
www6 A 216.108.231.122
www7 A 216.108.231.122
xn--eqrt2g A 216.108.231.122
>
漏洞证明：
修复方案：
改喽
版权声明：转载请注明来源 爱上平顶山@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-10-13 16:26
厂商回复：
最新状态：
暂无