当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2010-0988

漏洞标题：汽车之家DNS域传送问题

相关厂商：autohome.com.cn

漏洞作者： slashapp

提交时间：2010-12-17 16:31

修复时间：2010-12-17 16:37

公开时间：2010-12-17 16:37

漏洞类型：网络敏感信息泄漏

危害等级：低

自评Rank：5

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2010-12-17： 积极联系厂商并且等待厂商认领中，细节不对外公开
2010-12-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

域传送

详细说明：

漏洞证明：


> ls autohome.com.cn
[ns.autohome.com.cn]
 autohome.com.cn.               NS     server = ns.autohome.com.cn
 autohome.com.cn.               NS     server = ns1.autohome.com.c
 autohome.com.cn.               A      221.192.136.245
 *                              A      221.192.136.245
 2008                           A      221.192.136.245
 2sc                            A      221.192.136.250
 33                             A      221.192.136.100
 331                            A      221.192.136.100
 4s                             A      221.192.136.246
 4sb                            A      221.192.136.246
 admin                          A      221.192.136.246
 bj2008                         A      221.192.136.250
 caradmin                       A      221.192.136.246
 cardx                          A      219.148.35.89
 carshowroom                    A      114.255.58.169
 carwt                          A      221.192.136.202
 club                           A      221.192.136.44
 comment                        A      221.192.136.4
 csrtsmc                        A      219.141.178.17
 data                           A      221.192.136.202
 dealer                         A      221.192.136.250
 edit                           A      221.192.136.68
 group                          A      221.192.136.14
 hr                             A      61.55.167.46
 img1                           A      221.192.136.195
 index                          A      221.192.136.250
 live                           A      221.192.136.61
 live                           A      221.192.136.211
 mail                           A      221.192.136.211
 mall                           A      221.192.136.155
 *.mall                         A      221.192.136.155
 map                            A      221.192.136.250
 ns                             A      219.148.35.81
 ns1                            A      221.192.136.179
 play                           A      221.192.136.245
 pv                             A      221.192.136.246
 sendmail                       A      221.192.136.211
 service                        A      221.192.136.68
 *.service                      A      221.192.136.4
 uploadmanage.service           A      221.192.136.68
 services                       A      221.192.136.50
 so                             A      221.192.136.250
 sou                            A      221.192.136.250
 sp                             A      221.192.136.250
 techblog                       A      221.192.136.184
 test                           A      221.192.136.217
 testcarshowroom                A      114.255.58.169
 topic                          A      221.192.136.250
 tv                             A      221.192.136.170
 ue                             A      221.192.136.155
 v                              A      221.192.136.250
 vhost                          A      221.192.136.19
 vote                           A      221.192.136.245
 wap                            A      221.192.136.217
 www1                           A      221.192.136.202
>

修复方案：

找专家

版权声明：转载请注明来源 slashapp@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-12-17 13:11 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    哈哈。。我刚还在扫汽车之家的子域呢。。没想到这里有。。谢谢dz了