简单一步即可扫描360内部系统安全漏洞(扫描器攻击技巧)

编号134701
Urlhttp://www.wooyun.org/bug.php?action=view&id=134701
漏洞状态漏洞已经通知厂商但是厂商忽略漏洞
漏洞标题简单一步即可扫描360内部系统安全漏洞(扫描器攻击技巧)
漏洞类型设计缺陷/逻辑错误
厂商奇虎360
白帽子Mr .LZH
提交日期2015-08-17 14:21:00
公开日期2015-08-17 14:40:00
修复时间(not set)
确认时间0000-00-00 00:00:00
Confirm Spend-1
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank20
厂商评级
厂商评rank0
漏洞简介
提交乌云,只为分享一种新的姿势和思路。
利用此漏洞思路完全秒杀bat相似功能。
为什么我只提交360呢,因为《上课啦》告诉我,周总是好欺负的。
漏洞细节

360网站安全检测现在了只能站长扫描自己的网站,通过根目录放验证文件来验证权限所属,这是非常正确的做法,但却有一个严重的逻辑问题。
漏洞地址:webscan.360.cn

1.JPG


3.JPG


4.JPG


5.JPG


6.JPG


OK验证完了,域名确实是属于我的。但在这时候,我把域名解析到10.108.72.217,即webscan的内网地址。点击扫描,成功打进内网,利用360自己的产品探测内网漏洞。

7.JPG


只要开启上千个二级域名,全部验证权限,之后写个脚本,自动修改解析ip,自动提交漏洞扫描,自动获取扫描结果,那么很快黑客就探测到整个内网的安全状态。

POC

修复方案

状态信息 2015-08-17: 细节已通知厂商并且等待厂商处理中
2015-08-17: 厂商已经主动忽略漏洞,细节向公众公开
厂商回复感谢关注360安全,该问题属已知问题,已推进修复,白帽子重复提交360SRC和wooyun平台之间。漏洞Rank:18 (WooYun评价)
回应信息危害等级:无影响厂商忽略忽略时间:2015-08-17 14:40
Showing 1-15 of 15 items.
评论内容评论人点赞数评论时间

牛。

Knight02015-09-13 14:28:00

长姿势了

有归于无02015-09-11 21:48:00

想当初新浪的客服给我一个链接,结果是他们内网的,然后我就默默地记下来了,然后开个字典,把他们内网的ip整了一大堆 为以后做铺垫。

那年打死一只小强02015-08-19 17:13:00

10.108.72.217 这个怎么来的啊?思路和黑进 Pocket 内网异曲同工啊。以后egress的流量一定要绑外网网卡,切记啊。

est02015-08-19 16:49:00

队长别开枪,自己人呐!

暗羽02015-08-19 15:55:00

碉堡

ca1n02015-08-19 11:10:00

好思路。。。

1c3z02015-08-17 15:05:00

这个我记得看了好几遍了啊

king702015-08-17 14:58:00

@xsser 为何这种新的思路没被打雷呢

Mr .LZH02015-08-17 14:55:00

那节目叫《开讲啦》

上官元恒02015-08-17 14:40:00

大家快去搞垮课程表.....周总不是好欺负的

DNS02015-08-17 14:29:00

因为楼上的告诉我,这扫描器不简单

泳少02015-08-17 14:26:00

@xsser 不会是神器测试的结果吧?这完全是开挂啊!!!

scanf02015-08-17 14:25:00

好队友!

scanf02015-08-17 14:23:00

@tangscan

xsser02015-08-17 14:23:00