当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-024930

漏洞标题：中华人民共和国国防部DNS域传送漏洞

相关厂商：中华人民共和国国防部

漏洞作者： niliu

提交时间：2013-06-02 00:26

修复时间：2013-07-17 00:27

公开时间：2013-07-17 00:27

漏洞类型：系统/服务运维配置不当

危害等级：低

自评Rank：3

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-02： 细节已通知厂商并且等待厂商处理中
2013-06-06： 厂商已经确认，细节仅向厂商公开
2013-06-16： 细节向核心白帽子及相关领域专家公开
2013-06-26： 细节向普通白帽子公开
2013-07-06： 细节向实习白帽子公开
2013-07-17： 细节向公众公开

简要描述：

域传送

详细说明：

http://www.mod.gov.cn/


ns1.mod.gov.cn 和 ns2.mod.gov.cn DNS服务器配置不当，导致所有域名dns泄露。

漏洞证明：

g1.png


g2.png

修复方案：

参考：http://drops.wooyun.org/papers/64

版权声明：转载请注明来源 niliu@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2013-06-06 23:00

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-06-02 01:02 | 毕月乌 ( 普通白帽子 | Rank:120 漏洞数:10 | 猜猜我是谁？)

    LZ你已经被包围了，赶紧开门，我们将在1分钟后实施爆破

  2. 2013-06-02 01:44 | hacker@sina.cn ( 普通白帽子 | Rank:288 漏洞数:24 | ANONYMOUS)

    你好，有人在么 我是物管，你们家水表箱坏了 出来交下维修费

  3. 2013-06-02 10:36 | Nicky ( 普通白帽子 | Rank:477 漏洞数:68 | http://www.droidsec.cn 安卓安全中文站)

    导弹已经发射，预计30秒后命中。

  4. 2013-06-02 11:00 | mango ( 核心白帽子 | Rank:1668 漏洞数:245 | 我有个2b女友！)

    洞主你的500万到了。

  5. 2013-06-02 11:07 | 海绵宝宝 ( 普通白帽子 | Rank:243 漏洞数:50 | 唯有梦想与好姑娘不可辜负.)

    这么快就补了？

  6. 2013-06-02 11:09 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:189 | 逆流而上)

    @海绵宝宝 是么？那还真够快的啊

  7. 2013-06-02 11:09 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:189 | 逆流而上)

    @mango 谢谢，我的彩票今晚才开奖

  8. 2013-06-02 16:30 | mango ( 核心白帽子 | Rank:1668 漏洞数:245 | 我有个2b女友！)

    @niliu 话说，你主页怎么自动跳转到诺基亚了。

  9. 2013-06-02 16:57 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:189 | 逆流而上)

    @mango 不可能吧，这个主页不存在啊...

  10. 2013-06-02 18:19 | mango ( 核心白帽子 | Rank:1668 漏洞数:245 | 我有个2b女友！)

    @niliu 我手机自动跳转的？ - -

  11. 2013-06-02 18:21 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:189 | 逆流而上)

    @mango 如果你手机是诺基亚的那就是了 - -！

  12. 2013-06-02 19:23 | mango ( 核心白帽子 | Rank:1668 漏洞数:245 | 我有个2b女友！)

    @niliu三星；。

  13. 2013-06-04 17:03 | 霸气帝王攻 ( 路人 | Rank:0 漏洞数:3 | 专注互联网)

    我是美国特勤局的，楼主有意向跟我们合作吗？

  14. 2013-06-04 21:56 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:189 | 逆流而上)

    @霸气帝王攻 求8k工作！

  15. 2013-06-06 12:49 | 脚本小伙 ( 实习白帽子 | Rank:52 漏洞数:15 | 小书童)

    你好！我是物业管理员！需要查看一下你的水表！

  16. 2013-06-07 01:00 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    洞主你的500万到了。

  17. 2013-06-07 11:09 | 流星warden ( 实习白帽子 | Rank:54 漏洞数:5 | The quieter you become,the more you are ...)

    开门，查水表

  18. 2013-07-10 10:41 | 核攻击 ( 实习白帽子 | Rank:35 漏洞数:7 | 统治全球，奴役全人类！毁灭任何胆敢阻拦的...)

    爆破一组，执行强破！

  19. 2013-07-17 00:35 | 纠结师 ( 实习白帽子 | Rank:53 漏洞数:12 | 传说中的废材)

    V3导弹以启动,等待发射命令...

  20. 2013-07-17 11:20 | Major ( 实习白帽子 | Rank:42 漏洞数:7 | 我是来溢出的···卡吗？AAAAAAAAAAAAAAAA...)

    你好，快递，请开门，DOD送你的礼物-东风洲际导弹到了····