当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-081200

漏洞标题：某漏洞可导致美国国务院主站(www.state.gov)可被入侵

相关厂商：US-CERT

漏洞作者： 淡漠天空

提交时间：2014-10-29 15:09

修复时间：2014-12-13 15:12

公开时间：2014-12-13 15:12

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-29： 细节已通知厂商并且等待厂商处理中
2014-11-03： 厂商已经确认，细节仅向厂商公开
2014-11-13： 细节向核心白帽子及相关领域专家公开
2014-11-23： 细节向普通白帽子公开
2014-12-03： 细节向实习白帽子公开
2014-12-13： 细节向公众公开

简要描述：

某漏洞可导致美国国务院主站(www.state.gov)可被入侵

详细说明：

鉴于上次 WooYun: 某机构子域命令执行漏洞（泄露文档资料） 事件 此次只做成功获取信息截图
不当处请自行打码 漏洞具体url不做阐述，有需要请cert单独联系

漏洞证明：

state2.jpg


1.jpg

2.jpg

3.jpg

4.jpg

修复方案：

版权声明：转载请注明来源 淡漠天空@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-11-03 11:21

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-29 15:11 | phith0n 认证白帽子 ( 核心白帽子 | Rank:656 漏洞数:107 | 一个想当文人的黑客~)

    你这么屌奥巴马知道吗

  2. 2014-10-29 15:12 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)

    碉堡了

  3. 2014-10-29 15:14 | xiaoL ( 普通白帽子 | Rank:361 漏洞数:67 | PKAV技术宅社区!Blog:http://www.xlixli....)

    为什么是可，而不是已xxx...

  4. 2014-10-29 15:15 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @xiaoL 你肯定懂的

  5. 2014-10-29 15:16 | 咸鱼翻身 ( 普通白帽子 | Rank:576 漏洞数:108 )

    记者看这里！！！！！！！！！

  6. 2014-10-29 15:16 | Wangl ( 实习白帽子 | Rank:33 漏洞数:4 | 新浪支付，值得拥有)

    Obama派我来暗杀你，，，顺丰快递。。。。。

  7. 2014-10-29 15:21 | lanz ( 路人 | Rank:26 漏洞数:5 | whatever)

    FBI CIA 请你回家吃饭

  8. 2014-10-29 15:24 | JulyTornado ( 普通白帽子 | Rank:339 漏洞数:43 | 善战者，无赫赫之功)

    Open the door, read your meter!

  9. 2014-10-29 15:27 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    出国了都

  10. 2014-10-29 15:31 | 贫道来自河北 ( 普通白帽子 | Rank:1395 漏洞数:423 | 一个立志要把乌云集市变成零食店的男人)

    让我来预测一下楼主的下一个目标。FBI？克格勃？军情六处？国安局？航天局？

  11. 2014-10-29 15:31 | expl0 ( 路人 | Rank:21 漏洞数:3 | 一枚小菜鸟，初入江湖，低调求发展)

    碉堡了

  12. 2014-10-29 15:32 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    卧槽！

  13. 2014-10-29 15:32 | 凌风 ( 路人 | Rank:2 漏洞数:5 | 挖-挖-挖)

    这么吊？

  14. 2014-10-29 15:46 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    卧槽，拿这个去威胁奥巴马

  15. 2014-10-29 15:48 | Taro ( 普通白帽子 | Rank:178 漏洞数:48 | 走向最远的方向，哪怕前路迷茫；抱着最大的...)

    奥巴马喊你回家吃饭

  16. 2014-10-29 15:53 | 黑吃黑 ( 普通白帽子 | Rank:139 漏洞数:29 | 倚楼听风雨，淡看江湖路...)

    这位同学你的作业做完了吗，还在这儿发漏洞？ 如果没有你就会被老师骂，被老师骂，你就会伤心；你伤心，就会 放弃学习，放弃学习，你就会不能毕业； 不能毕业，你就会找不到工作；找不到工作做，你就会挣不到钱；挣不到钱，你就会没钱纳税；没钱纳税，国家就会难发工资给老师； 老师领不到工资，就会没心情教学； 老师没心情教学，就会影响我们祖国的未来；影响了祖国的未来，中国就难以腾飞；中国难以腾飞国人颜面何存； 国人没有颜面，老师怎么会有颜面；老师没有颜面，就会不想教学，就会辞职不干；老师辞职不干， 中国教育就会落后；中国教育落后， 中华民族就会成为野蛮的民族；中华民族成了野蛮的民族，美国就会怀疑我国有大规模杀伤性武器；我国有大规模杀伤性武器，美国就会向中国开战；美国向中国开战，第三次世界大战就会爆发；第三次世界大战爆发， 其中一方必定会实力不足；实力不足就会动用核武器；动用核武器， 就会破坏自然环境；自然环境被破坏，大气层就会破个大洞；大气层破个大洞，地球温度上升，两极冰山就会融化；冰山融化，地球水位就会上升；地球水位上升，全人类就会被淹死...... 所以，你还要发漏洞吗

  17. 2014-10-29 15:54 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    大家好 我是统巴马

  18. 2014-10-29 16:05 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    太厉害了。

  19. 2014-10-29 16:20 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    真叼。

  20. 2014-10-29 16:22 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    凤姐87

  21. 2014-10-29 16:44 | 伤心的猫猫 ( 路人 | Rank:2 漏洞数:2 | 我是一只伤心的猫。)

    碉堡了。

  22. 2014-10-29 17:10 | diguoji ( 普通白帽子 | Rank:323 漏洞数:79 | 中国吉林长春)

    多发一点 有单位来找你的

  23. 2014-10-29 17:12 | Woodee ( 路人 | 还没有发布任何漏洞 | 乌云路人甲，打脸pa pa pa)

    你好，我是奥马巴思密达

  24. 2014-10-29 17:15 | depycode ( 普通白帽子 | Rank:275 漏洞数:44 | 关注网络安全，提高技术！)

    800多rank的实习白帽子 啥子情况啊？？

  25. 2014-10-29 17:20 | 姿势不行 ( 路人 | Rank:22 漏洞数:7 | 我是爱卖萌的小阿狸呀http://www.qinqinyo....)

    FBI WARNING!!!

  26. 2014-10-29 17:22 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    洞主特勤局已经在路上了。

  27. 2014-10-29 17:31 | backtrack丶yao ( 普通白帽子 | Rank:290 漏洞数:107 | "><img src=x onerror=alert(666666);> <im...)

    洞主特勤局已经在路上了。

  28. 2014-10-29 17:35 | huc-ray ( 路人 | Rank:25 漏洞数:7 | 菜鸟一枚)

    神盾局在路上

  29. 2014-10-29 17:56 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    @depycode 目测被X潜规则。

  30. 2014-10-29 18:14 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    drupal?

  31. 2014-10-29 18:15 | 葫芦娃AccIdent ( 路人 | Rank:4 漏洞数:3 | 一个藤上七朵花)

    卧槽赶紧留名

  32. 2014-10-29 18:17 | 大孩小孩 ( 路人 | Rank:7 漏洞数:7 | 哈哈哈哈)

    碉堡了

  33. 2014-10-29 18:50 | Yang ( 普通白帽子 | Rank:247 漏洞数:86 | 作为菜鸟，大米手机摔破了怎么办？)

    Fbi已在飞往中国途中

  34. 2014-10-29 19:01 | 写个七 ( 路人 | Rank:4 漏洞数:1 | 一点一点积累。)

    碉堡了

  35. 2014-10-29 21:02 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

    亚麻跌，美国佬被爆菊了！！！

  36. 2014-10-29 21:10 | 大漠長河 ( 实习白帽子 | Rank:43 漏洞数:7 | ̷̸̨̀͒̏̃ͦ̈́̾( 天龙源景区欢迎您...)

    美国警探 山姆大哥 看我签名 这漏洞好吊设计缺陷/逻辑错误浮想联翩

  37. 2014-10-29 21:16 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    唔毛人士该鸡冻了...cctv先来滚动播出半个月...腐朽的资本主义科学技术力落后低下，这次的被入侵事件不是一个个案，他反应了靠剥削工人为主的资本主义早已无力承担维护国家重要网站的巨额费用，品质下降是一种必然，终将被优越的社会主义取代！

  38. 2014-10-29 21:18 | 机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络！)

    @雷锋 哈哈~

  39. 2014-10-29 21:20 | 大漠長河 ( 实习白帽子 | Rank:43 漏洞数:7 | ̷̸̨̀͒̏̃ͦ̈́̾( 天龙源景区欢迎您...)

    @贫道来自河北 以前去半岛电视台看过小电影 不像国内的网站这么弱不禁风 而且语言不通 文化不通 代码习惯也不太相同估计明天白天奥巴马不用睡觉了 这脸打的 有中国国家互联网响应中心送来关于美国国务院的安全缺陷报告 工程师们累了 要放下长假 那么问题来了

  40. 2014-10-29 21:21 | microwolf ( 路人 | Rank:1 漏洞数:1 | 吾日三醒吾身。)

    美帝要崩溃了

  41. 2014-10-29 21:21 | 0c0c0f ( 实习白帽子 | Rank:48 漏洞数:15 | My H34rt c4n 3xploit 4ny h0les!)

    你这么屌奥巴马知道吗

  42. 2014-10-29 21:35 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    @大漠長河 那么问题来了。工程师们被解雇了，但是总的养家糊口，发现IT行业水太深，于是工程师们终于幡然悔悟，准备另谋出路，听说在中国房地产行业最赚钱，但是并非那么容易进入到这个行业，需要从底层做起，底层来说，挖掘机是盖楼必须使用的机器，而且很赚钱，那就先从挖掘机开始做起，那么问题来了，学挖掘机学校哪家强？

  43. 2014-10-29 21:40 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    记者，我在这~

  44. 2014-10-29 22:12 | 老笨蛋 ( 路人 | Rank:29 漏洞数:8 | 老笨蛋一个)

    屌人一个。奥巴马，上……

  45. 2014-10-30 07:58 | 大漠長河 ( 实习白帽子 | Rank:43 漏洞数:7 | ̷̸̨̀͒̏̃ͦ̈́̾( 天龙源景区欢迎您...)

    @雷锋 ...他们要放松 要旅游 那么问题来了 来中国看恐龙吧 。。。。感觉互联网中心这次处理这问题好有面子

  46. 2014-11-03 11:25 | 宝宝 ( 普通白帽子 | Rank:125 漏洞数:33 | 我是好宝宝)

    这种网站是怎么被确认的？写邮件告诉奥巴马？

  47. 2014-11-03 12:03 | Woodee ( 路人 | 还没有发布任何漏洞 | 乌云路人甲，打脸pa pa pa)

    这个。。是奥巴马确认的吗？

  48. 2014-11-03 12:48 | 晏子 ( 路人 | Rank:6 漏洞数:4 | 无)

    圣枪游侠快开大。

  49. 2014-11-03 14:30 | abaddon ( 实习白帽子 | Rank:37 漏洞数:10 | 我叫什么名字)

    终于确认了 估计是邮件传真或者电话把 邮件概率最低

  50. 2014-11-03 15:58 | Jacks ( 普通白帽子 | Rank:162 漏洞数:25 | ╮(╯▽╰)╭ 情何以堪 http://royalhack....)

    13发电，说上面需要你 洞主!

  51. 2014-11-03 16:22 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    @Jacks 13是jb？

  52. 2014-11-03 17:27 | Jacks ( 普通白帽子 | Rank:162 漏洞数:25 | ╮(╯▽╰)╭ 情何以堪 http://royalhack....)

    @淡漠天空 你猜13是谁？

  53. 2014-11-03 19:13 | microwolf ( 路人 | Rank:1 漏洞数:1 | 吾日三醒吾身。)

    hey come here i ll kick ur asssssssssssssssssssshole u r sooooooooooo gay

  54. 2014-11-06 19:02 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    @Jacks 我已经猜了 那是个疑问句

  55. 2014-11-12 11:38 | 何文阳 ( 路人 | Rank:0 漏洞数:1 | 我是小白 白帽)

    大概和DNS有关

  56. 2014-11-23 12:04 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    xxe

  57. 2014-11-23 15:51 | if、so 认证白帽子 ( 核心白帽子 | Rank:1008 漏洞数:91 | 梦想还是要有的，万一实现了呢？)

    cf的xxe？洞主给个exp

  58. 2014-11-24 18:34 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:157 | 收wb 1：5 无限量收 [平台担保]))

    洞主给个exp

  59. 2014-11-24 18:44 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    同求给EXP 测试

  60. 2014-11-25 13:19 | 斯文 ( 路人 | Rank:8 漏洞数:3 | 我要努力成为一个优秀的白帽子！)

    黄金席位

  61. 2014-12-13 15:14 | Ev1l ( 实习白帽子 | Rank:68 漏洞数:20 | 问题真实存在但影响不大。联系邮箱security...)

    大家好我叫奥巴马

  62. 2014-12-15 08:40 | 大漠長河 ( 实习白帽子 | Rank:43 漏洞数:7 | ̷̸̨̀͒̏̃ͦ̈́̾( 天龙源景区欢迎您...)

    @贫道来自河北 半岛。。。？？！！