当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0131169

漏洞标题:新浪HTTP代理配置不当漫游内网

相关厂商:新浪

漏洞作者: lijiejie

提交时间:2015-08-02 22:52

修复时间:2015-09-17 10:04

公开时间:2015-09-17 10:04

漏洞类型:系统/服务运维配置不当

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-02: 细节已通知厂商并且等待厂商处理中
2015-08-03: 厂商已经确认,细节仅向厂商公开
2015-08-13: 细节向核心白帽子及相关领域专家公开
2015-08-23: 细节向普通白帽子公开
2015-09-02: 细节向实习白帽子公开
2015-09-17: 细节向公众公开

简要描述:

新浪HTTP代理配置不当漫游内网。

详细说明:

http代理:

202.106.169.142 80
pisces.sina.com.cn 80


不能直接代理sina.com.cn的域名。但是可以用xxx.xip.io域名代理访问内网服务器。可直接打内网。

漏洞证明:

将IE浏览器的代理设置为:

202.106.169.142 80


然后测试访问几个web服务:

admin.mail.sina.com.cn        	10.13.3.23


邮箱的管理后台:

sina1.png


data.sina.com.cn 10.210.101.41
访问http://10.210.101.41.xip.io/会302重定向

http://cas.erp.sina.com.cn/cas/login?service=http%3A%2F%2Fpdata.erp.sina.com.cn%2Fxch_v10%2Flogin.php&ext=


根据DNS记录:erp.sina.com.cn 10.210.101.100
访问http://10.210.101.100.xip.io/会302重定向到http://my.erp.sina.com.cn/
根据DNS记录 dip.sina.com.cn 10.13.56.254
访问http://10.13.56.254.xip.io,会重定向到:
http://cas.erp.sina.com.cn/cas/logout?service=http://cas.erp.sina.com.cn/cas/login?service=http://portal.dip.sina.com.cn/login.action
直接访问博客管理后台: ht.blog.sina.com.cn 10.69.3.240

sina2.png


访问it后台: admin.it.sina.com.cn 10.210.128.128

sina3.png


同类的域名还有不少,不再列举。

修复方案:

正确配置代理

版权声明:转载请注明来源 lijiejie@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2015-08-03 10:02

厂商回复:

感谢支持,已经通知业务整改

最新状态:

暂无