当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-096316

漏洞标题：21世纪不动产dns域传送漏洞导致泄露域名信息

相关厂商：Hitcon台湾互联网漏洞报告平台

漏洞作者： 路人甲

提交时间：2015-02-11 11:44

修复时间：2015-03-28 11:46

公开时间：2015-03-28 11:46

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-11： 细节已通知厂商并且等待厂商处理中
2015-02-15： 厂商已经确认，细节仅向厂商公开
2015-02-25： 细节向核心白帽子及相关领域专家公开
2015-03-07： 细节向普通白帽子公开
2015-03-17： 细节向实习白帽子公开
2015-03-28： 细节向公众公开

简要描述：

21世纪不动产

详细说明：

地址：
http://www.century21.com.tw/index.aspx?fn=index2
首页：

1B257099-CAB3-4DD1-93F7-7701B6472EFE.png


泄露指向：

; <<>> DiG 9.8.3-P1 <<>> @pdns1.pchome.com.tw. axfr century21.com.tw
; (1 server found)
;; global options: +cmd
century21.com.tw.	3600	IN	SOA	localhost\@. hostmaster.century21.com.tw. 2015 10800 3600 604800 3600
century21.com.tw.	3600	IN	MX	1 aspmx.l.google.com.
century21.com.tw.	3600	IN	MX	5 alt1.aspmx.l.google.com.
century21.com.tw.	3600	IN	MX	5 alt2.aspmx.l.google.com.
century21.com.tw.	3600	IN	MX	10 aspmx2.googlemail.com.
century21.com.tw.	3600	IN	MX	10 aspmx4.googlemail.com.
century21.com.tw.	3600	IN	MX	10 aspmx5.googlemail.com.
crm.century21.com.tw.	3600	IN	A	122.147.128.153
*.century21.com.tw.	3600	IN	A	122.147.128.137
*.century21.com.tw.	3600	IN	A	220.229.109.37
century21.com.tw.	3600	IN	A	122.147.128.136
century21.com.tw.	3600	IN	A	220.229.109.36
century21.com.tw.	3600	IN	A	59.124.135.70
century21.com.tw.	3600	IN	NS	pdns1.pchome.com.tw.
century21.com.tw.	3600	IN	NS	pdns2.pchome.com.tw.
*.century21.com.tw.	3600	IN	A	59.124.135.71
manage.century21.com.tw. 3600	IN	A	122.147.128.136
ftp.century21.com.tw.	3600	IN	A	122.147.128.150
edm.century21.com.tw.	3600	IN	A	124.219.19.237
century21.com.tw.	3600	IN	MX	10 aspmx3.googlemail.com.
century21.com.tw.	3600	IN	SOA	localhost\@. hostmaster.century21.com.tw. 2015 10800 3600 604800 3600
;; Query time: 794 msec
;; SERVER: 113.196.231.230#53(113.196.231.230)
;; WHEN: Fri Feb  6 22:27:44 2015
;; XFR size: 21 records (messages 3, bytes 623)

漏洞证明：

地址：
http://www.century21.com.tw/index.aspx?fn=index2
首页：

1B257099-CAB3-4DD1-93F7-7701B6472EFE.png


泄露指向：

; <<>> DiG 9.8.3-P1 <<>> @pdns1.pchome.com.tw. axfr century21.com.tw
; (1 server found)
;; global options: +cmd
century21.com.tw.	3600	IN	SOA	localhost\@. hostmaster.century21.com.tw. 2015 10800 3600 604800 3600
century21.com.tw.	3600	IN	MX	1 aspmx.l.google.com.
century21.com.tw.	3600	IN	MX	5 alt1.aspmx.l.google.com.
century21.com.tw.	3600	IN	MX	5 alt2.aspmx.l.google.com.
century21.com.tw.	3600	IN	MX	10 aspmx2.googlemail.com.
century21.com.tw.	3600	IN	MX	10 aspmx4.googlemail.com.
century21.com.tw.	3600	IN	MX	10 aspmx5.googlemail.com.
crm.century21.com.tw.	3600	IN	A	122.147.128.153
*.century21.com.tw.	3600	IN	A	122.147.128.137
*.century21.com.tw.	3600	IN	A	220.229.109.37
century21.com.tw.	3600	IN	A	122.147.128.136
century21.com.tw.	3600	IN	A	220.229.109.36
century21.com.tw.	3600	IN	A	59.124.135.70
century21.com.tw.	3600	IN	NS	pdns1.pchome.com.tw.
century21.com.tw.	3600	IN	NS	pdns2.pchome.com.tw.
*.century21.com.tw.	3600	IN	A	59.124.135.71
manage.century21.com.tw. 3600	IN	A	122.147.128.136
ftp.century21.com.tw.	3600	IN	A	122.147.128.150
edm.century21.com.tw.	3600	IN	A	124.219.19.237
century21.com.tw.	3600	IN	MX	10 aspmx3.googlemail.com.
century21.com.tw.	3600	IN	SOA	localhost\@. hostmaster.century21.com.tw. 2015 10800 3600 604800 3600
;; Query time: 794 msec
;; SERVER: 113.196.231.230#53(113.196.231.230)
;; WHEN: Fri Feb  6 22:27:44 2015
;; XFR size: 21 records (messages 3, bytes 623)

修复方案：

限制访问

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-02-15 16:21

厂商回复：

謝謝通報

最新状态：

暂无