漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0159194
漏洞标题：国家质量监督检验检疫总局 dns域传送
相关厂商：国家质量监督检验检疫总局
漏洞作者： sauce
提交时间：2015-12-10 17:29
修复时间：2016-01-25 18:01
公开时间：2016-01-25 18:01
漏洞类型：网络敏感信息泄漏
危害等级：低
自评Rank：3
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-10： 细节已通知厂商并且等待厂商处理中
2015-12-14： 厂商已经确认，细节仅向厂商公开
2015-12-24： 细节向核心白帽子及相关领域专家公开
2016-01-03： 细节向普通白帽子公开
2016-01-13： 细节向实习白帽子公开
2016-01-25： 细节向公众公开
简要描述：
域传送刷rank系列四
详细说明：
; <<>> DiG 9.9.5-3ubuntu0.2-Ubuntu <<>> @**.**.**.**. axfr **.**.**.**
; (1 server found)
;; global options: +cmd
**.**.**.**. 10000 IN SOA linux.site. root.linux.site. 2008011804 10800 3600 604800 86400
**.**.**.**. 10000 IN MX 10 mail.**.**.**.**.
**.**.**.**. 10000 IN NS **.**.**.**.
**.**.**.**. 10000 IN NS dns1.**.**.**.**.
**.**.**.**. 10000 IN NS odnssvr.**.**.**.**.
admission.**.**.**.**. 10000 IN A **.**.**.**
admission.**.**.**.**. 10000 IN A **.**.**.**
al-b2.**.**.**.**. 10000 IN A **.**.**.**
al-f2.**.**.**.**. 10000 IN A **.**.**.**
appserver.**.**.**.**. 10000 IN A **.**.**.**
bgt.**.**.**.**. 10000 IN A **.**.**.**
bgt.**.**.**.**. 10000 IN A **.**.**.**
big5.**.**.**.**. 10000 IN A **.**.**.**
big5.**.**.**.**. 10000 IN A **.**.**.**
ciq.**.**.**.**. 10000 IN A **.**.**.**
cpzljds.**.**.**.**. 10000 IN A **.**.**.**
cpzljds.**.**.**.**. 10000 IN A **.**.**.**
cqs.**.**.**.**. 10000 IN A **.**.**.**
dcnss.**.**.**.**. 10000 IN A **.**.**.**
dcnss.**.**.**.**. 10000 IN A **.**.**.**
**.**.**.**. 10000 IN A **.**.**.**
dns1.**.**.**.**. 10000 IN A **.**.**.**
dzwjyjgs.**.**.**.**. 10000 IN A **.**.**.**
dzwjyjgs.**.**.**.**. 10000 IN A **.**.**.**
edu.**.**.**.**. 10000 IN A **.**.**.**
edu.**.**.**.**. 10000 IN A **.**.**.**
english.**.**.**.**. 10000 IN A **.**.**.**
english.**.**.**.**. 10000 IN A **.**.**.**
ent2.**.**.**.**. 10000 IN A **.**.**.**
etnet.**.**.**.**. 10000 IN A **.**.**.**
etnet.**.**.**.**. 10000 IN A **.**.**.**
famm.**.**.**.**. 10000 IN A **.**.**.**
famm.**.**.**.**. 10000 IN A **.**.**.**
fgs.**.**.**.**. 10000 IN A **.**.**.**
fgs.**.**.**.**. 10000 IN A **.**.**.**
gjhzs.**.**.**.**. 10000 IN A **.**.**.**
gjhzs.**.**.**.**. 10000 IN A **.**.**.**
gp.**.**.**.**. 10000 IN A **.**.**.**
gw.**.**.**.**. 10000 IN A **.**.**.**
gw.**.**.**.**. 10000 IN A **.**.**.**
gwy.**.**.**.**. 10000 IN A **.**.**.**
gwy.**.**.**.**. 10000 IN A **.**.**.**
gyxkz.**.**.**.**. 10000 IN A **.**.**.**
ic.**.**.**.**. 10000 IN A **.**.**.**
ic.**.**.**.**. 10000 IN A **.**.**.**
iga.**.**.**.**. 10000 IN A **.**.**.**
imss.**.**.**.**. 10000 IN A **.**.**.**
interview.**.**.**.**. 10000 IN A **.**.**.**9
interview.**.**.**.**. 10000 IN A **.**.**.**9
is-ent2.**.**.**.**. 10000 IN A **.**.**.**
jbjs.**.**.**.**. 10000 IN A **.**.**.**
jcj.**.**.**.**. 10000 IN A **.**.**.**
jcj.**.**.**.**. 10000 IN A **.**.**.**
jckspaqj.**.**.**.**. 10000 IN A **.**.**.**
jckspaqj.**.**.**.**. 10000 IN A **.**.**.**
jgdw.**.**.**.**. 10000 IN A **.**.**.**
jgdw.**.**.**.**. 10000 IN A **.**.**.**
jhcws.**.**.**.**. 10000 IN A **.**.**.**
jhcws.**.**.**.**. 10000 IN A **.**.**.**
jjd.**.**.**.**. 10000 IN A **.**.**.**
jls.**.**.**.**. 10000 IN A **.**.**.**
jls.**.**.**.**. 10000 IN A **.**.**.**
jyjgs.**.**.**.**. 10000 IN A **.**.**.**
jyjgs.**.**.**.**. 10000 IN A **.**.**.**
kjs.**.**.**.**. 10000 IN A **.**.**.**
kjs.**.**.**.**. 10000 IN A **.**.**.**
kuai.**.**.**.**. 10000 IN CNAME kuai.**.**.**.**.cloudcdn.net.
label.**.**.**.**. 10000 IN A **.**.**.**
label.**.**.**.**. 10000 IN A **.**.**.**
le2.**.**.**.**. 10000 IN A **.**.**.**
ltxgbj.**.**.**.**. 10000 IN A **.**.**.**
ltxgbj.**.**.**.**. 10000 IN A **.**.**.**
lyzl.**.**.**.**. 10000 IN A **.**.**.**
lyzl.**.**.**.**. 10000 IN A **.**.**.**
m.**.**.**.**. 10000 IN A **.**.**.**
m.**.**.**.**. 10000 IN A **.**.**.**
m.**.**.**.**. 10000 IN A **.**.**.**
mail.**.**.**.**. 10000 IN A **.**.**.**
mm-b2.**.**.**.**. 10000 IN A **.**.**.**
mm-f2.**.**.**.**. 10000 IN A **.**.**.**
mm2.**.**.**.**. 10000 IN A **.**.**.**
mrss.**.**.**.**. 10000 IN A **.**.**.**
mrss.**.**.**.**. 10000 IN A **.**.**.**
mrss.**.**.**.**. 10000 IN A **.**.**.**
owebsvr.**.**.**.**. 10000 IN A **.**.**.**
pop3.**.**.**.**. 10000 IN A **.**.**.**
psi.**.**.**.**. 10000 IN A **.**.**.**
psi.**.**.**.**. 10000 IN A **.**.**.**
psi1.**.**.**.**. 10000 IN A **.**.**.**
psi1.**.**.**.**. 10000 IN A **.**.**.**
psi2.**.**.**.**. 10000 IN A **.**.**.**
psi2.**.**.**.**. 10000 IN A **.**.**.**
psiap.**.**.**.**. 10000 IN A **.**.**.**
psiap.**.**.**.**. 10000 IN A **.**.**.**
psihr.**.**.**.**. 10000 IN A **.**.**.**
psihr.**.**.**.**. 10000 IN A **.**.**.**
psiinfo.**.**.**.**. 10000 IN A **.**.**.**
qas.**.**.**.**. 10000 IN A **.**.**.**
qc2.**.**.**.**. 10000 IN A **.**.**.**
qs2.**.**.**.**. 10000 IN A **.**.**.**
report.**.**.**.**. 10000 IN A **.**.**.**8
report.**.**.**.**. 10000 IN A **.**.**.**8
rss.**.**.**.**. 10000 IN A **.**.**.**
rss.**.**.**.**. 10000 IN A **.**.**.**
se2.**.**.**.**. 10000 IN A **.**.**.**
search.**.**.**.**. 10000 IN A **.**.**.**
sesa.**.**.**.**. 10000 IN A **.**.**.**
sesa.**.**.**.**. 10000 IN A **.**.**.**
sf2.**.**.**.**. 10000 IN A **.**.**.**
smtp.**.**.**.**. 10000 IN A **.**.**.**
so.**.**.**.**. 10000 IN A **.**.**.**
spscjgs.**.**.**.**. 10000 IN A **.**.**.**
spscjgs.**.**.**.**. 10000 IN A **.**.**.**
test.**.**.**.**. 10000 IN A **.**.**.**
test.**.**.**.**. 10000 IN A **.**.**.**
tgyws.**.**.**.**. 10000 IN A **.**.**.**
tgyws.**.**.**.**. 10000 IN A **.**.**.**
tzsbaqjcj.**.**.**.**. 10000 IN A **.**.**.**
tzsbaqjcj.**.**.**.**. 10000 IN A **.**.**.**
v.**.**.**.**. 10000 IN A **.**.**.**
v.**.**.**.**. 10000 IN A **.**.**.**
video.**.**.**.**. 10000 IN A **.**.**.**
vweb.**.**.**.**. 10000 IN A **.**.**.**
vweb.**.**.**.**. 10000 IN A **.**.**.**
vwebsvr.**.**.**.**. 10000 IN A **.**.**.**
vwebsvr.**.**.**.**. 10000 IN A **.**.**.**
wap.**.**.**.**. 10000 IN A **.**.**.**
wap.**.**.**.**. 10000 IN A **.**.**.**
wsjyjgs.**.**.**.**. 10000 IN A **.**.**.**
wsjyjgs.**.**.**.**. 10000 IN A **.**.**.**
www.**.**.**.**. 10000 IN A **.**.**.**
www.**.**.**.**. 10000 IN A **.**.**.**
www1.**.**.**.**. 10000 IN A **.**.**.**
www1.**.**.**.**. 10000 IN A **.**.**.**
xxb.**.**.**.**. 10000 IN A **.**.**.**
xxb.**.**.**.**. 10000 IN A **.**.**.**
xxzx.**.**.**.**. 10000 IN A **.**.**.**
xxzx.**.**.**.**. 10000 IN A **.**.**.**
xxzx.**.**.**.**. 10000 IN A **.**.**.**
zfdcs.**.**.**.**. 10000 IN A **.**.**.**
zfdcs.**.**.**.**. 10000 IN A **.**.**.**
zjkygl.**.**.**.**. 10000 IN A **.**.**.**
zjzj2.**.**.**.**. 10000 IN A **.**.**.**
zjzj2.**.**.**.**. 10000 IN A **.**.**.**
zjzwxxgl.**.**.**.**. 10000 IN A **.**.**.**
zlgls.**.**.**.**. 10000 IN A **.**.**.**
zlgls.**.**.**.**. 10000 IN A **.**.**.**
zlxy.**.**.**.**. 10000 IN A **.**.**.**7
zlxy.**.**.**.**. 10000 IN A **.**.**.**7
zsdwjx.**.**.**.**. 10000 IN A **.**.**.**
zy.**.**.**.**. 10000 IN A **.**.**.**
zy.**.**.**.**. 10000 IN A **.**.**.**
**.**.**.**. 10000 IN SOA linux.site. root.linux.site. 2008011804 10800 3600 604800 86400
;; Query time: 561 msec
;; SERVER: **.**.**.**#53(**.**.**.**)
;; WHEN: Mon Dec 07 13:15:04 UTC 2015
;; XFR size: 153 records (messages 1, bytes 3057)
漏洞证明：
; <<>> DiG 9.9.5-3ubuntu0.2-Ubuntu <<>> @**.**.**.**. axfr **.**.**.**
; (1 server found)
;; global options: +cmd
**.**.**.**. 10000 IN SOA linux.site. root.linux.site. 2008011804 10800 3600 604800 86400
**.**.**.**. 10000 IN MX 10 mail.**.**.**.**.
**.**.**.**. 10000 IN NS **.**.**.**.
**.**.**.**. 10000 IN NS dns1.**.**.**.**.
**.**.**.**. 10000 IN NS odnssvr.**.**.**.**.
admission.**.**.**.**. 10000 IN A **.**.**.**
admission.**.**.**.**. 10000 IN A **.**.**.**
al-b2.**.**.**.**. 10000 IN A **.**.**.**
al-f2.**.**.**.**. 10000 IN A **.**.**.**
appserver.**.**.**.**. 10000 IN A **.**.**.**
bgt.**.**.**.**. 10000 IN A **.**.**.**
bgt.**.**.**.**. 10000 IN A **.**.**.**
big5.**.**.**.**. 10000 IN A **.**.**.**
big5.**.**.**.**. 10000 IN A **.**.**.**
ciq.**.**.**.**. 10000 IN A **.**.**.**
cpzljds.**.**.**.**. 10000 IN A **.**.**.**
cpzljds.**.**.**.**. 10000 IN A **.**.**.**
cqs.**.**.**.**. 10000 IN A **.**.**.**
dcnss.**.**.**.**. 10000 IN A **.**.**.**
dcnss.**.**.**.**. 10000 IN A **.**.**.**
**.**.**.**. 10000 IN A **.**.**.**
dns1.**.**.**.**. 10000 IN A **.**.**.**
dzwjyjgs.**.**.**.**. 10000 IN A **.**.**.**
dzwjyjgs.**.**.**.**. 10000 IN A **.**.**.**
edu.**.**.**.**. 10000 IN A **.**.**.**
edu.**.**.**.**. 10000 IN A **.**.**.**
english.**.**.**.**. 10000 IN A **.**.**.**
english.**.**.**.**. 10000 IN A **.**.**.**
ent2.**.**.**.**. 10000 IN A **.**.**.**
etnet.**.**.**.**. 10000 IN A **.**.**.**
etnet.**.**.**.**. 10000 IN A **.**.**.**
famm.**.**.**.**. 10000 IN A **.**.**.**
famm.**.**.**.**. 10000 IN A **.**.**.**
fgs.**.**.**.**. 10000 IN A **.**.**.**
fgs.**.**.**.**. 10000 IN A **.**.**.**
gjhzs.**.**.**.**. 10000 IN A **.**.**.**
gjhzs.**.**.**.**. 10000 IN A **.**.**.**
gp.**.**.**.**. 10000 IN A **.**.**.**
gw.**.**.**.**. 10000 IN A **.**.**.**
gw.**.**.**.**. 10000 IN A **.**.**.**
gwy.**.**.**.**. 10000 IN A **.**.**.**
gwy.**.**.**.**. 10000 IN A **.**.**.**
gyxkz.**.**.**.**. 10000 IN A **.**.**.**
ic.**.**.**.**. 10000 IN A **.**.**.**
ic.**.**.**.**. 10000 IN A **.**.**.**
iga.**.**.**.**. 10000 IN A **.**.**.**
imss.**.**.**.**. 10000 IN A **.**.**.**
interview.**.**.**.**. 10000 IN A **.**.**.**9
interview.**.**.**.**. 10000 IN A **.**.**.**9
is-ent2.**.**.**.**. 10000 IN A **.**.**.**
jbjs.**.**.**.**. 10000 IN A **.**.**.**
jcj.**.**.**.**. 10000 IN A **.**.**.**
jcj.**.**.**.**. 10000 IN A **.**.**.**
jckspaqj.**.**.**.**. 10000 IN A **.**.**.**
jckspaqj.**.**.**.**. 10000 IN A **.**.**.**
jgdw.**.**.**.**. 10000 IN A **.**.**.**
jgdw.**.**.**.**. 10000 IN A **.**.**.**
jhcws.**.**.**.**. 10000 IN A **.**.**.**
jhcws.**.**.**.**. 10000 IN A **.**.**.**
jjd.**.**.**.**. 10000 IN A **.**.**.**
jls.**.**.**.**. 10000 IN A **.**.**.**
jls.**.**.**.**. 10000 IN A **.**.**.**
jyjgs.**.**.**.**. 10000 IN A **.**.**.**
jyjgs.**.**.**.**. 10000 IN A **.**.**.**
kjs.**.**.**.**. 10000 IN A **.**.**.**
kjs.**.**.**.**. 10000 IN A **.**.**.**
kuai.**.**.**.**. 10000 IN CNAME kuai.**.**.**.**.cloudcdn.net.
label.**.**.**.**. 10000 IN A **.**.**.**
label.**.**.**.**. 10000 IN A **.**.**.**
le2.**.**.**.**. 10000 IN A **.**.**.**
ltxgbj.**.**.**.**. 10000 IN A **.**.**.**
ltxgbj.**.**.**.**. 10000 IN A **.**.**.**
lyzl.**.**.**.**. 10000 IN A **.**.**.**
lyzl.**.**.**.**. 10000 IN A **.**.**.**
m.**.**.**.**. 10000 IN A **.**.**.**
m.**.**.**.**. 10000 IN A **.**.**.**
m.**.**.**.**. 10000 IN A **.**.**.**
mail.**.**.**.**. 10000 IN A **.**.**.**
mm-b2.**.**.**.**. 10000 IN A **.**.**.**
mm-f2.**.**.**.**. 10000 IN A **.**.**.**
mm2.**.**.**.**. 10000 IN A **.**.**.**
mrss.**.**.**.**. 10000 IN A **.**.**.**
mrss.**.**.**.**. 10000 IN A **.**.**.**
mrss.**.**.**.**. 10000 IN A **.**.**.**
owebsvr.**.**.**.**. 10000 IN A **.**.**.**
pop3.**.**.**.**. 10000 IN A **.**.**.**
psi.**.**.**.**. 10000 IN A **.**.**.**
psi.**.**.**.**. 10000 IN A **.**.**.**
psi1.**.**.**.**. 10000 IN A **.**.**.**
psi1.**.**.**.**. 10000 IN A **.**.**.**
psi2.**.**.**.**. 10000 IN A **.**.**.**
psi2.**.**.**.**. 10000 IN A **.**.**.**
psiap.**.**.**.**. 10000 IN A **.**.**.**
psiap.**.**.**.**. 10000 IN A **.**.**.**
psihr.**.**.**.**. 10000 IN A **.**.**.**
psihr.**.**.**.**. 10000 IN A **.**.**.**
psiinfo.**.**.**.**. 10000 IN A **.**.**.**
qas.**.**.**.**. 10000 IN A **.**.**.**
qc2.**.**.**.**. 10000 IN A **.**.**.**
qs2.**.**.**.**. 10000 IN A **.**.**.**
report.**.**.**.**. 10000 IN A **.**.**.**8
report.**.**.**.**. 10000 IN A **.**.**.**8
rss.**.**.**.**. 10000 IN A **.**.**.**
rss.**.**.**.**. 10000 IN A **.**.**.**
se2.**.**.**.**. 10000 IN A **.**.**.**
search.**.**.**.**. 10000 IN A **.**.**.**
sesa.**.**.**.**. 10000 IN A **.**.**.**
sesa.**.**.**.**. 10000 IN A **.**.**.**
sf2.**.**.**.**. 10000 IN A **.**.**.**
smtp.**.**.**.**. 10000 IN A **.**.**.**
so.**.**.**.**. 10000 IN A **.**.**.**
spscjgs.**.**.**.**. 10000 IN A **.**.**.**
spscjgs.**.**.**.**. 10000 IN A **.**.**.**
test.**.**.**.**. 10000 IN A **.**.**.**
test.**.**.**.**. 10000 IN A **.**.**.**
tgyws.**.**.**.**. 10000 IN A **.**.**.**
tgyws.**.**.**.**. 10000 IN A **.**.**.**
tzsbaqjcj.**.**.**.**. 10000 IN A **.**.**.**
tzsbaqjcj.**.**.**.**. 10000 IN A **.**.**.**
v.**.**.**.**. 10000 IN A **.**.**.**
v.**.**.**.**. 10000 IN A **.**.**.**
video.**.**.**.**. 10000 IN A **.**.**.**
vweb.**.**.**.**. 10000 IN A **.**.**.**
vweb.**.**.**.**. 10000 IN A **.**.**.**
vwebsvr.**.**.**.**. 10000 IN A **.**.**.**
vwebsvr.**.**.**.**. 10000 IN A **.**.**.**
wap.**.**.**.**. 10000 IN A **.**.**.**
wap.**.**.**.**. 10000 IN A **.**.**.**
wsjyjgs.**.**.**.**. 10000 IN A **.**.**.**
wsjyjgs.**.**.**.**. 10000 IN A **.**.**.**
www.**.**.**.**. 10000 IN A **.**.**.**
www.**.**.**.**. 10000 IN A **.**.**.**
www1.**.**.**.**. 10000 IN A **.**.**.**
www1.**.**.**.**. 10000 IN A **.**.**.**
xxb.**.**.**.**. 10000 IN A **.**.**.**
xxb.**.**.**.**. 10000 IN A **.**.**.**
xxzx.**.**.**.**. 10000 IN A **.**.**.**
xxzx.**.**.**.**. 10000 IN A **.**.**.**
xxzx.**.**.**.**. 10000 IN A **.**.**.**
zfdcs.**.**.**.**. 10000 IN A **.**.**.**
zfdcs.**.**.**.**. 10000 IN A **.**.**.**
zjkygl.**.**.**.**. 10000 IN A **.**.**.**
zjzj2.**.**.**.**. 10000 IN A **.**.**.**
zjzj2.**.**.**.**. 10000 IN A **.**.**.**
zjzwxxgl.**.**.**.**. 10000 IN A **.**.**.**
zlgls.**.**.**.**. 10000 IN A **.**.**.**
zlgls.**.**.**.**. 10000 IN A **.**.**.**
zlxy.**.**.**.**. 10000 IN A **.**.**.**7
zlxy.**.**.**.**. 10000 IN A **.**.**.**7
zsdwjx.**.**.**.**. 10000 IN A **.**.**.**
zy.**.**.**.**. 10000 IN A **.**.**.**
zy.**.**.**.**. 10000 IN A **.**.**.**
**.**.**.**. 10000 IN SOA linux.site. root.linux.site. 2008011804 10800 3600 604800 86400
;; Query time: 561 msec
;; SERVER: **.**.**.**#53(**.**.**.**)
;; WHEN: Mon Dec 07 13:15:04 UTC 2015
;; XFR size: 153 records (messages 1, bytes 3057)
修复方案：
版权声明：转载请注明来源 sauce@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-12-14 16:35
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT向国家上级信息安全协调机构上报，由其后续协调网站管理单位处置。
最新状态：
暂无