当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-026249

漏洞标题：我是如何漫游搜狗和搜狐内部网络的

相关厂商：搜狗

漏洞作者： 结界师

提交时间：2013-06-18 18:59

修复时间：2013-08-02 19:00

公开时间：2013-08-02 19:00

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-18： 细节已通知厂商并且等待厂商处理中
2013-06-18： 厂商已经确认，细节仅向厂商公开
2013-06-28： 细节向核心白帽子及相关领域专家公开
2013-07-08： 细节向普通白帽子公开
2013-07-18： 细节向实习白帽子公开
2013-08-02： 细节向公众公开

简要描述：

通过一些小的安全漏洞加上一些网络设计的不合理和安全边界的缺失是可以遍搜狗和搜狐内部网络的

详细说明：

sogou提供一个wap版本的网页转码服务，该服务会涉及到对网络的访问，也就可以访问内部网络了

sogou0.png


[+] Find ae.sohu-inc.com
 |       1.202.198.21
[+] Find bbs.sohu-inc.com
 |       202.106.180.27
[+] Find developer.sohu-inc.com
 |       10.11.150.105
[+] Find dns.sohu-inc.com
 |       61.135.151.213
[+] Find dns1.sohu-inc.com
 |       61.135.133.21
[+] Find i.sohu-inc.com
 |       192.168.106.66
[+] Find iis.sohu-inc.com
 |       202.106.180.49
[+] Find ldap.sohu-inc.com
 |       10.1.34.103
 |       10.1.34.102


http://wap.sogou.com/tc?url=http%3A%2F%2Fno.sohu.com%2F


漏洞证明：

sogou1.png


sogou2.png


sogou3.png


sogou4.png


修复方案：

将url加一个校验

版权声明：转载请注明来源 结界师@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2013-06-18 20:08

厂商回复：

感谢提供报告，正在解决

最新状态：

暂无

漏洞评价：

评论

  1. 2013-06-18 19:01 | X,D ( 普通白帽子 | Rank:143 漏洞数:8 | X,D)

    买瓜子送一次漫游服务

  2. 2013-06-18 19:02 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    @X,D 这是要闹哪样？

  3. 2013-06-18 19:04 | 小痞子 ( 普通白帽子 | Rank:106 漏洞数:21 | <xss>alert("a")</xss>￥&@&……dssKhwjcw...)

    前排占位 学习~

  4. 2013-06-18 19:04 | X,D ( 普通白帽子 | Rank:143 漏洞数:8 | X,D)

    @Finger 前排广告！瓜子5毛

  5. 2013-06-18 19:08 | itleaf ( 普通白帽子 | Rank:140 漏洞数:17 )

    连载么..

  6. 2013-06-18 19:10 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

    看来那个传说的入口被结界师破了呀 (*^__^*)

  7. 2013-06-18 19:11 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @梧桐雨 嗯 结界师不就是干这么的么

  8. 2013-06-18 19:28 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    ..... 快漫游到百度内部了吧

  9. 2013-06-18 19:37 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    这分明是连载的节奏

  10. 2013-06-18 19:44 | lucky ( 普通白帽子 | Rank:409 漏洞数:84 | 三人行必有我师焉########################...)

    吊爆了

  11. 2013-06-18 19:45 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    一个字 吊

  12. 2013-06-18 19:52 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)

    你让我们这些菜鸟怎么在互联网上混

  13. 2013-06-18 19:54 | x1aoh4i ( 普通白帽子 | Rank:403 漏洞数:62 )

    小姨说到处都是大牛 回家种树去

  14. 2013-06-18 20:18 | Nicky ( 普通白帽子 | Rank:477 漏洞数:69 | http://www.droidsec.cn 安卓安全中文站)

    围观！

  15. 2013-06-18 21:42 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    我家院子里种了很多草，专门吸引大牛来吃草，吃完了就可以挤奶了。

  16. 2013-06-18 22:12 | txcbg ( 普通白帽子 | Rank:391 漏洞数:53 | 说点什么呢？)

    厉害

  17. 2013-06-18 23:01 | ctgpmc ( 路人 | Rank:15 漏洞数:2 | 代码审计/渗透测试)

    屌炸天了 连载

  18. 2013-06-18 23:04 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    很有意思的漏洞

  19. 2013-06-18 23:27 | Master ( 路人 | Rank:29 漏洞数:10 )

    有意思，关注。

  20. 2013-07-19 06:19 | 银冥币 ( 实习白帽子 | Rank:35 漏洞数:21 | "/upload/avatar/avatar_251_b.jpg" />)

    要连载的节奏啊Σ( ° △ °|||)︴

  21. 2013-07-20 13:21 | open ( 实习白帽子 | Rank:31 漏洞数:5 | ;alert('robert');//)

    我想知道，内网域名和对应IP怎么获取的？

  22. 2013-07-21 12:43 | GuetSec ( 路人 | Rank:20 漏洞数:1 | 关注现实、关注虚拟)

    @open 可nslookup暴力测试是否存在该域名并返回对应IPC:\>nslookup i.sohu-inc.com非权威应答:名称: i.sohu-inc.comAddress: 192.168.106.66

  23. 2013-08-03 15:00 | liyang ( 路人 | Rank:25 漏洞数:11 | 低调 沉默 守望)

    和腾讯的如出一辙啊~