漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026751
漏洞标题：新网互联代理商邮箱爆破（可劫持部分域名）
相关厂商：北京新网互联科技有限公司
漏洞作者： Finger
提交时间：2013-06-24 11:05
修复时间：2013-08-08 11:06
公开时间：2013-08-08 11:06
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：8
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-24： 细节已通知厂商并且等待厂商处理中
2013-06-24： 厂商已经确认，细节仅向厂商公开
2013-07-04： 细节向核心白帽子及相关领域专家公开
2013-07-14： 细节向普通白帽子公开
2013-07-24： 细节向实习白帽子公开
2013-08-08： 细节向公众公开
简要描述：
新网互联代理商邮箱爆破 最终目的还是为了做到劫持域名
详细说明：
URL:http://mail.agent.dns.com.cn
新网互联代理商的邮箱系统没有验证码验证 于是可以暴力破解
而代理商注册的域名 域名联系人的邮箱都是留的代理商的邮箱
而此处http://mgt.dns.com.cn/main/public_doc.php?doc=sendpasswd可以把密码直接发到域名管理的邮箱里
而该代理商注册过的域名 可以直接在邮箱里找到 也可以通过邮箱反查
代理商邮箱+密码找回 可以劫持被爆破的代理商下的所有域名
漏洞证明：
返回长度427的 全部是爆破成功的
修复方案：
版权声明：转载请注明来源 Finger@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-06-24 11:30
厂商回复：
漏洞已经确认。漏洞还是比较低级的，系统是2005年的系统，隐患比较大。目前已经临时修复，明天更换新的邮件系统。Thanks!
最新状态：
暂无
漏洞评价：
评论
-
@HuGtion @VIP @鬼魅羊羔 @LauRen 这是新网互联 不是新网 而且跟新网毫无恩怨。
-
@HuGtion 要联系方式了 不清楚有木有
-
@Sct7p 必须有
( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)