漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-036583
漏洞标题：国家电网某公司域传送漏洞
相关厂商：国家电网公司
漏洞作者： 霍大然
提交时间：2013-09-09 21:49
修复时间：2013-10-24 21:50
公开时间：2013-10-24 21:50
漏洞类型：系统/服务运维配置不当
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-09： 细节已通知厂商并且等待厂商处理中
2013-09-10： 厂商已经确认，细节仅向厂商公开
2013-09-20： 细节向核心白帽子及相关领域专家公开
2013-09-30： 细节向普通白帽子公开
2013-10-10： 细节向实习白帽子公开
2013-10-24： 细节向公众公开
简要描述：
国家电网某公司域传送漏洞
详细说明：
山西分公司
dnsenum.pl VERSION:1.2.2
[1;34m
----- sx.sgcc.com.cn -----
[0m[1;31m
Host's addresses:
__________________
[0m[1;31m
Name Servers:
______________
[0mdns.sx.sgcc.com.cn 21582 IN A 202.97.136.65
[1;31m
Mail (MX) Servers:
___________________
[0mspam.sgcc.com.cn 7336 IN A 210.77.176.60
[1;31m
Trying Zone Transfers and getting Bind Versions:
_________________________________________________
[0m
Trying Zone Transfer for sx.sgcc.com.cn on dns.sx.sgcc.com.cn ...
sx.sgcc.com.cn 86400 IN SOA
sx.sgcc.com.cn 86400 IN MX
sx.sgcc.com.cn 86400 IN NS
www.95598.sx.sgcc.com.cn 86400 IN A 218.26.170.1
bidding.sx.sgcc.com.cn 86400 IN A 202.97.136.76
www.cz.sx.sgcc.com.cn 86400 IN A 202.97.136.74
www.dky.sx.sgcc.com.cn 86400 IN A 202.97.136.74
www.dlxy.sx.sgcc.com.cn 86400 IN A 202.97.136.74
dns.sx.sgcc.com.cn 86400 IN A 202.97.136.65
www.dt.sx.sgcc.com.cn 86400 IN A 202.97.136.74
www.dtjx.sx.sgcc.com.cn 86400 IN A 202.97.136.74
www.ed.sx.sgcc.com.cn 86400 IN A 202.99.223.85
www.jc.sx.sgcc.com.cn 86400 IN A 202.97.136.74
jjgk.sx.sgcc.com.cn 86400 IN A 202.97.136.91
jjgkweb.sx.sgcc.com.cn 86400 IN A 202.97.136.91
www.jxgs.sx.sgcc.com.cn 86400 IN A 202.97.136.74
www.jz.sx.sgcc.com.cn 86400 IN A 202.97.136.74
www.lf.sx.sgcc.com.cn 86400 IN A 202.97.136.74
www.lfjx.sx.sgcc.com.cn 86400 IN A 202.97.136.74
www.ll.sx.sgcc.com.cn 86400 IN A 202.97.136.74
mail.sx.sgcc.com.cn 86400 IN A 210.77.176.58
qxfw.sx.sgcc.com.cn 86400 IN A 202.97.136.80
www.sbd.sx.sgcc.com.cn 86400 IN A 202.97.136.74
www.search.sx.sgcc.com.cn 86400 IN A 202.97.136.74
sxdlbjb.sx.sgcc.com.cn 86400 IN A 218.26.170.50
sxjy.sx.sgcc.com.cn 86400 IN A 202.97.136.78
sxjy.sx.sgcc.com.cn 86400 IN A 202.97.136.79
www.sz.sx.sgcc.com.cn 86400 IN A 202.97.136.74
www.ty.sx.sgcc.com.cn 86400 IN A 202.97.136.74
www.sx.sgcc.com.cn 86400 IN A 202.97.136.75
wwwcount.sx.sgcc.com.cn 86400 IN A 202.97.136.75
wwwsearch.sx.sgcc.com.cn 86400 IN A 202.97.136.75
wwwvote.sx.sgcc.com.cn 86400 IN A 202.97.136.75
www.xz.sx.sgcc.com.cn 86400 IN A 202.97.136.74
www.yc.sx.sgcc.com.cn 86400 IN A 202.97.136.74
www.yhdl.sx.sgcc.com.cn 86400 IN A 202.97.136.74
www.yq.sx.sgcc.com.cn 86400 IN A 202.97.136.74
www.zwgl.sx.sgcc.com.cn 86400 IN A 202.97.136.74
brute force file not specified, bay.
漏洞证明：
修复方案：
增加访问控制
版权声明：转载请注明来源 霍大然@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2013-09-10 12:36
厂商回复：
谢谢
最新状态：
暂无