当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-090801

漏洞标题：从某个功能设计缺陷并简单绕过限制去探测百度内网

相关厂商：百度

漏洞作者： Nebula

提交时间：2015-01-09 14:59

修复时间：2015-02-23 15:00

公开时间：2015-02-23 15:00

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-09： 细节已通知厂商并且等待厂商处理中
2015-01-09： 厂商已经确认，细节仅向厂商公开
2015-01-19： 细节向核心白帽子及相关领域专家公开
2015-01-29： 细节向普通白帽子公开
2015-02-08： 细节向实习白帽子公开
2015-02-23： 细节向公众公开

简要描述：

RT!

详细说明：

其实就是个SSRF(建议管理员添加这个漏洞类型,哥后面有时间写篇文章跟上,系统地从产品功能设计缺陷去简单描述这个问题!)

漏洞证明：

百度翻译功能中的SSRF：
比如之前的地址信息：
 WooYun: 内网编织者百度内网手动编织! 
 好像有点限制的，地址做了过滤：


1.png


但是SSRF采用过滤肯定是不行的（从功能设计角度考虑也是如此），之前也有人发一些绕过方式，如：用短地址就简单绕过了：


2.png


http://fanyi.baidu.com/transpage?query=http://t.cn/qtjCO&from=ara&to=zh&source=url&render=1

3.png


http://fanyi.baidu.com/transpage?query=http://t.cn/RZJZS9I&from=en&to=zh&source=url&render=1

5.png


SSRF造成的内网信息读取，http协议部分的利用及危害，我大致分三类：
  1.没有返回信息的（我们可以根据http请求超时来判断server的存在）
  2.只有一部分返回信息的（比如：预览功能中的title信息）
  3.返回完整网页信息（比如这个漏洞，能够看到更多的信息了，比如表单字段及url等，危害就更为严重了！）

修复方案：

完全用黑名单过滤肯定是不行的!

版权声明：转载请注明来源 Nebula@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-01-09 17:49

厂商回复：

感谢提交，已通知业务部门处理

最新状态：

暂无