漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-038459
漏洞标题：中国邮政某公司域传送漏洞
相关厂商：中国邮政陕西公司
漏洞作者： 霍大然
提交时间：2013-09-28 18:52
修复时间：2013-11-12 18:53
公开时间：2013-11-12 18:53
漏洞类型：重要敏感信息泄露
危害等级：中
自评Rank：5
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-28： 细节已通知厂商并且等待厂商处理中
2013-10-03： 厂商已经确认，细节仅向厂商公开
2013-10-13： 细节向核心白帽子及相关领域专家公开
2013-10-23： 细节向普通白帽子公开
2013-11-02： 细节向实习白帽子公开
2013-11-12： 细节向公众公开
简要描述：
中国邮政某公司域传送漏洞
详细说明：
漏洞证明：
http://www.post.cn/
dnsenum.pl VERSION:1.2.2
[1;34m
----- post.cn -----
[0m[1;31m
Host's addresses:
__________________
[0m[1;31m
Name Servers:
______________
[0mns.post.com.cn 1057 IN A 202.100.22.14
[1;31m
Mail (MX) Servers:
___________________
[0mmx.post.cn 1104 IN A 202.108.252.161
[1;31m
Trying Zone Transfers and getting Bind Versions:
_________________________________________________
[0m
Trying Zone Transfer for post.cn on ns.post.com.cn ...
post.cn 3600 IN SOA
post.cn 3600 IN NS
post.cn 3600 IN MX
ns.post.com.cn 3600 IN A 202.100.22.14
11185.post.cn 3600 IN MX
imap.11185.post.cn 3600 IN A 211.100.40.42
mail.11185.post.cn 3600 IN A 211.100.40.41
mx.11185.post.cn 3600 IN A 202.108.252.161
pop.11185.post.cn 3600 IN A 211.100.40.42
smtp.11185.post.cn 3600 IN A 211.100.40.42
akoa.post.cn 3600 IN A 61.134.47.27
bj.post.cn 3600 IN A 61.185.64.46
bkfx.post.cn 3600 IN A 222.41.147.22
bm.post.cn 3600 IN A 202.100.22.198
chat.post.cn 3600 IN CNAME
e.post.cn 3600 IN A 202.100.22.239
ems.post.cn 3600 IN A 202.100.22.238
fin.post.cn 3600 IN A 202.100.22.245
ftp.post.cn 3600 IN A 202.100.22.14
imap.post.cn 3600 IN CNAME
info.post.cn 3600 IN A 202.100.22.236
it.post.cn 3600 IN A 222.41.147.24
mail.post.cn 3600 IN CNAME
mall.post.cn 3600 IN A 202.100.22.237
mx.post.cn 3600 IN A 202.108.252.161
oa.post.cn 3600 IN A 202.100.22.239
pop.post.cn 3600 IN CNAME
prem.post.cn 3600 IN A 202.43.145.171
sepbox.post.cn 3600 IN A 202.43.145.171
shoa.post.cn 3600 IN A 219.144.194.118
sjoa.post.cn 3600 IN A 222.41.147.21
sky.post.cn 3600 IN A 210.14.71.250
sl.post.cn 3600 IN A 61.185.136.141
sloa.post.cn 3600 IN A 61.185.136.140
smtp.post.cn 3600 IN CNAME
staff.post.cn 3600 IN MX
imap.staff.post.cn 3600 IN A 211.100.40.42
mail.staff.post.cn 3600 IN A 211.100.40.41
mx.staff.post.cn 3600 IN A 202.108.252.161
pop.staff.post.cn 3600 IN A 211.100.40.42
smtp.staff.post.cn 3600 IN A 211.100.40.42
sxinfo.post.cn 3600 IN A 202.100.22.249
sxkd.post.cn 3600 IN A 202.100.22.201
tc.post.cn 3600 IN A 61.134.53.134
tvoa.post.cn 3600 IN A 202.100.22.239
ulsl.post.cn 3600 IN A 221.122.114.154
vip.post.cn 3600 IN A 211.156.219.109
fj.vip.post.cn 3600 IN A 59.56.178.60
vpn.post.cn 3600 IN A 202.100.22.22
wn.post.cn 3600 IN A 61.150.72.108
wnoa.post.cn 3600 IN A 61.150.72.39
www.post.cn 3600 IN A 202.100.22.238
xafh.post.cn 3600 IN A 117.34.87.73
ylsl.post.cn 3600 IN A 221.122.114.158
brute force file not specified, bay.
修复方案：
增加访问控制
版权声明：转载请注明来源 霍大然@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：4
确认时间：2013-10-03 01:18
厂商回复：
最新状态：
暂无