当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-061403

漏洞标题：全球Top1000Websites中存在DNS区域传送漏洞的网站列表

相关厂商：很多

漏洞作者： 燕云

提交时间：2014-05-19 12:50

修复时间：2014-07-03 12:51

公开时间：2014-07-03 12:51

漏洞类型：重要敏感信息泄露

危害等级：中

自评Rank：7

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-19： 细节已通知厂商并且等待厂商处理中
2014-05-24： 厂商已经确认，细节仅向厂商公开
2014-06-03： 细节向核心白帽子及相关领域专家公开
2014-06-13： 细节向普通白帽子公开
2014-06-23： 细节向实习白帽子公开
2014-07-03： 细节向公众公开

简要描述：

我用Python与bash shell写了个工具，可以自动扫描出全球Top1000000Websites中存在DNS区域传送漏洞的网站列表，扫描了一夜后，全部数据如下：
·排名前19212的网站，共计1712台DNS服务器存在此类漏洞
对于低排名的网站大家可能不大关心，故只提交了Top1000中的网站列表，其中：
·Top1000，有共计72台DNS服务器存在此类漏洞
（注意：这里的DNS服务器可能会有重复，而且一个域名很可能拥有多台DNS服务器。）

详细说明：

网站列表如下：

Rank |             domain           |               ns   
83   domain:     kickass.to          ns:      ns2.hostednsor.com            
92   domain:     about.com           ns:      nydns1.about.com              
92   domain:     about.com           ns:      nydns2.about.com              
92   domain:     about.com           ns:      sjdns1.about.com              
92   domain:     about.com           ns:      sjdns2.about.com              
193  domain:     liveinternet.ru     ns:      ns.liveinternet.ru            
198  domain:     ettoday.net         ns:      ns1.ettoday.net               
235  domain:     doublepimp.com      ns:      ns2.pkdomains.net             
240  domain:     goo.ne.jp           ns:      ns.intervia.ad.jp             
240  domain:     goo.ne.jp           ns:      ns.via.or.jp                  
308  domain:     enet.com.cn         ns:      ns2.enet.com.cn               
328  domain:     4dsply.com          ns:      ns3.pkdomains.net             
342  domain:     y8.com              ns:      ns2.y8.com                    
391  domain:     udn.com             ns:      dns1.udn.com                  
391  domain:     udn.com             ns:      dns2.udn.com                  
392  domain:     irctc.co.in         ns:      ns2.rcil.gov.in               
413  domain:     ad6media.fr         ns:      dns1.sd1.fr                   
413  domain:     ad6media.fr         ns:      dns2.sd1.fr                   
429  domain:     naukri.com          ns:      ns1.dn.net                    
435  domain:     mysearchdial.com    ns:      ns1.ringtonemoods.com         
435  domain:     mysearchdial.com    ns:      ns2.ringtonemoods.com         
435  domain:     mysearchdial.com    ns:      ns4.ringtonemoods.com         
435  domain:     mysearchdial.com    ns:      ns5.ringtonemoods.com         
498  domain:     rapidgator.net      ns:      ns2.rapidgator.net            
498  domain:     rapidgator.net      ns:      ns5.rapidgator.net            
503  domain:     zing.vn             ns:      ns3.sonthuy.com.vn            
514  domain:     ria.ru              ns:      ns2.rian.ru                   
524  domain:     myfreecams.com      ns:      ns1.metapeer.com              
524  domain:     myfreecams.com      ns:      ns2.metapeer.com              
535  domain:     2ch.net             ns:      ns1.nttec.com                 
535  domain:     2ch.net             ns:      ns2.nttec.com                 
548  domain:     ce.cn               ns:      dns.ce.cn                     
630  domain:     ouedkniss.com       ns:      dns.ouedkniss.com             
630  domain:     ouedkniss.com       ns:      ns.ouedkniss.com              
634  domain:     indianrail.gov.in   ns:      ns1.indianrail.gov.in         
634  domain:     indianrail.gov.in   ns:      ns2.indianrail.gov.in         
665  domain:     sfgate.com          ns:      ns2.hearstnp.com              
665  domain:     sfgate.com          ns:      ns3.hearstnp.com              
667  domain:     haber7.com          ns:      dns1.hosttoweb.net            
667  domain:     haber7.com          ns:      dns2.hosttoweb.net            
667  domain:     haber7.com          ns:      ns1.adveyer.net               
667  domain:     haber7.com          ns:      ns2.adveyer.net               
680  domain:     linkbucks.com       ns:      ns2.pkdomains.net             
712  domain:     tokobagus.com       ns:      ns2.tokobagus.com             
712  domain:     tokobagus.com       ns:      ns3.tokobagus.com             
721  domain:     over-blog.com       ns:      ns0.proceau.net               
721  domain:     over-blog.com       ns:      ns1.proceau.net               
734  domain:     turbobit.net        ns:      ns1.turbobit.net              
745  domain:     24h.com.vn          ns:      dns1.24h.com.vn               
745  domain:     24h.com.vn          ns:      dns2.24h.com.vn               
745  domain:     24h.com.vn          ns:      dns3.24h.com.vn               
762  domain:     amung.us            ns:      NS1.amung.us                  
762  domain:     amung.us            ns:      NS2.amung.us                  
762  domain:     amung.us            ns:      NS3.amung.us                  
762  domain:     amung.us            ns:      NS4.amung.us                  
762  domain:     amung.us            ns:      NS6.amung.us                  
787  domain:     gismeteo.ru         ns:      ns18.gismeteo.ru              
789  domain:     shopclues.com       ns:      ns1.shopclues.com             
789  domain:     shopclues.com       ns:      ns2.shopclues.com             
797  domain:     jeuxvideo.com       ns:      ns-02.odysseeinteractive.fr   
798  domain:     chron.com           ns:      houston2.chron.com            
798  domain:     chron.com           ns:      ns2.hearstnp.com              
798  domain:     chron.com           ns:      ns3.hearstnp.com              
802  domain:     majesticseo.com     ns:      ns2.majesticseo.com           
881  domain:     sporx.com           ns:      ns1.maksimum.net              
881  domain:     sporx.com           ns:      ns2.maksimum.net              
881  domain:     sporx.com           ns:      ns3.maksimum.net              
937  domain:     eluniversal.com.mx  ns:      dns2.eluniversal.com.mx       
938  domain:     beytoote.com        ns:      ns2.hannoverit.com            
956  domain:     sexlog.com          ns:      ns1.redesexlog.com.br         
956  domain:     sexlog.com          ns:      ns2.redesexlog.com.br         
970  domain:     pantip.com          ns:      dns.hostpacific.com

漏洞证明：

这里以全球排名548位的站点，中国经济网 ce.cn 为例：

.PNG

修复方案：

如果使用的是bind：

acl allow_transfer_acl
{
none;
};

版权声明：转载请注明来源 燕云@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-05-24 12:36

厂商回复：

对于所述域传送漏洞，首先感谢白帽子的批量检测工作，面向全面的应急也是CNVD/CNCERT的工作思路。不过落实到处置上，涉及非政府和重要部门单位较多，考虑到域传送仅在信息收集方面的风险以及目前建立的处置渠道，暂未列入处置流程。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-19 12:54 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    求个工具看看

  2. 2014-05-19 13:00 | lucky ( 普通白帽子 | Rank:409 漏洞数:84 | 三人行必有我师焉########################...)

    求个工具看看

  3. 2014-05-19 13:04 | 燕云 ( 实习白帽子 | Rank:36 漏洞数:3 | 明白事物的根源 就能发现其弱点)

    你好！今天下午我还得上课，晚上我会写篇博客发到博客园上这是我的博客 http://www.cnblogs.com/swordtao

  4. 2014-05-19 13:15 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:145 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    @燕云 求放出

  5. 2014-05-20 09:48 | c0lc ( 路人 | Rank:0 漏洞数:1 | 小牛牛说，要打死你)

    批量的节奏啊

  6. 2014-05-20 21:34 | 燕云 ( 实习白帽子 | Rank:36 漏洞数:3 | 明白事物的根源 就能发现其弱点)

    抱歉！我失信了！ 其实，其实昨天晚上我已经整理好了资料，发现乌云知识库可以投稿，就投了，以为很简单，没想到到今天依然没有通过。。。 下面是程序代码：http://pan.baidu.com/s/1qWIzTTy

  7. 2014-05-21 19:57 | 动后河 ( 实习白帽子 | Rank:51 漏洞数:13 | ☭)

    @燕云 已拜读知识库大作，下载来看看Python如何完成

  8. 2014-05-22 22:20 | 燕云 ( 实习白帽子 | Rank:36 漏洞数:3 | 明白事物的根源 就能发现其弱点)

    @动后河 哈！朋友客气了！我刚开始测的时候，用的是python的urllib来抓取网页，不过后来干脆把python的去掉，全部用bash shell脚本做了！