漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026326
漏洞标题：时代互联漏洞之域名劫持（thinksns.com为例）
相关厂商：广东时代互联科技有限公司
漏洞作者： Finger
提交时间：2013-06-19 16:18
修复时间：2013-08-03 16:19
公开时间：2013-08-03 16:19
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-19： 细节已通知厂商并且等待厂商处理中
2013-06-20： 厂商已经确认，细节仅向厂商公开
2013-06-30： 细节向核心白帽子及相关领域专家公开
2013-07-10： 细节向普通白帽子公开
2013-07-20： 细节向实习白帽子公开
2013-08-03： 细节向公众公开
简要描述：
时代互联漏洞之域名劫持（thinksns.com为例）
详细说明：
用户控制中心和代理中心都存在这个问题
找到个时代互联的代理账号 登录进去看了下
挖新网漏洞养成习惯了 就试了下更改域名id 看能否越权
域名管理：http://www.now.cn/domain-admin/domainManage.net?IDDomain=域名id
这里试了一下 不存在越权 提示：非常抱歉,该域名不属于您所有!
域名续费http://www.now.cn/pay/renew.net?idGUser=n+域名id
这里同样是不存在越权 提示：域名n+域名id 产品不属于您所管理
测试到VDNS这里时 问题出现了 可以成功越权（被越权的域名不属于该用户所有）
javascript:void(window.open("/domain-admin/vdns.net?IDDomain=域名id"))
但是这个要知道域名对应的id才可以对该域名劫持
用burp去遍历？ 那我们想要劫持thinksns.com 得跑到什么时候？
戏剧性的是这个故事和新网域名劫持漏洞的第一发雷同了
我发现了这个：
http://www.now.cn/domain-admin/error.net?msg=not-domain-owner&Domain=thinksns.com
知道了域名id 我们标题上说的劫持thinksns.com就可以实现了
漏洞证明：
修复方案：
版权声明：转载请注明来源 Finger@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：14
确认时间：2013-06-20 11:10
厂商回复：
非常感谢，已修复漏洞
最新状态：
暂无
漏洞评价：
评论
-
这回该不会忽略了吧 不要学新网啊
-
@ThinkSNS 替thinksns说一声：唉呦 我去
-
@Finger 你就是域名小王子啊。。。域名服务器最近很受伤
-
@X,D 你那是一个愿打 一个愿挨
-
@Blackeagle 是的 在VDNS哪里右键审查元素
( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)