当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-082348

漏洞标题：搜狗某站配置不当直捣内网

相关厂商：搜狗

漏洞作者： if、so

提交时间：2014-11-07 12:27

修复时间：2014-12-22 12:28

公开时间：2014-12-22 12:28

漏洞类型：应用配置错误

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-07： 细节已通知厂商并且等待厂商处理中
2014-11-10： 厂商已经确认，细节仅向厂商公开
2014-11-20： 细节向核心白帽子及相关领域专家公开
2014-11-30： 细节向普通白帽子公开
2014-12-10： 细节向实习白帽子公开
2014-12-22： 细节向公众公开

简要描述：

搜狗某站配置不当直捣内网

详细说明：

CVE-2014-3393，Cisco Adaptive Security Appliance (ASA) Software在Clientless SSL VPN入口自定义框架在实现上存在安全漏洞，未经身份验证的远程攻击者可利用此漏洞修改Clientless SSL VPN入口内容，导致窃取凭证、跨站脚本及其他攻击，说白了就是思科的未授权访问漏洞。演示下漏洞的利用加结果加后续。
搜狗就使用了思科的vpn

qqqq.png


代码见http://drops.wooyun.org/papers/3451，检测一下，发一个post包过去

wwww.png


返回了302.说明搜狗存在此漏洞，便可以修改页面并插入xss攻击脚本记录密码。但是盲目修改显然会被发现，因为不做修改，会是默认页面，所以要自己修改的和他的一模一样。

qqqq.png

，你看你能知道这个页面是我自己模仿搜狗做的？谁能知道？
修改成功，可是访问页面竟然不存在，琢磨了好久，才发现原来是节点问题，因为我修改时挂了代理，导致只改了一个节点，因为搜狗的vpn组分了香港和sougou inc组

eeee.png


如图，一目了然。关机睡觉，等待结果，果然第二天账号来了。

ref
https://vpn.sogou-inc.com/+CSCOE+/logon.html?sgroup=sogougp
Data:  tgroup=&next=&tgcookieset=&group_list=sogougp&username=xiaoqin%40sogou-inc.com&password=QQ478751713%40&Login=%E7%99%BB%E9%99%86


尝试登陆邮箱，进去了

1111.png


登陆vpn

3333.png


成功登陆
下面就是美妙的漫游内网了
直接简单粗暴，一个demon直接搞定内网域名，内网系统图已经呈现

rrrr.png


简单逛下，只做证明，未深入

web1.png


web2.png


web3.png


web4.png


web5.png


那个舆情系统的数据哪来的我很好奇。。

漏洞证明：

web1.png


web2.png


web3.png


web4.png


web5.png

修复方案：

更新，删除vpn页面上的xss代码，在标题后面

版权声明：转载请注明来源 if、so@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-11-10 15:48

厂商回复：

感谢支持，欢迎到SGSRC平台提交漏洞

最新状态：

暂无

漏洞评价：

评论

  1. 2014-11-07 12:31 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    前排啊!~

  2. 2014-11-07 12:33 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)

    直捣黄龙

  3. 2014-11-07 12:34 | 龍 、 ( 普通白帽子 | Rank:398 漏洞数:135 | 你若安好 我就是晴天)

    直捣黄龙

  4. 2014-11-07 12:38 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    直捣黄菊

  5. 2014-11-07 12:44 | Woodee ( 路人 | 还没有发布任何漏洞 | 乌云路人甲，打脸pa pa pa)

    要升级为核心白帽子的节奏啊

  6. 2014-11-07 12:46 | Murk Emissary ( 实习白帽子 | Rank:74 漏洞数:14 | 低调做人 低调行事)

    为“捣”字而来！

  7. 2014-11-07 12:52 | 老笨蛋 ( 路人 | Rank:29 漏洞数:8 | 老笨蛋一个)

    直捣菊花

  8. 2014-11-07 13:07 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    good ~ 顶

  9. 2014-11-07 13:08 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    新一代的漫游帝~

  10. 2014-11-07 13:12 | if、so 认证白帽子 ( 核心白帽子 | Rank:1008 漏洞数:91 | 梦想还是要有的，万一实现了呢？)

    @爱上平顶山 haha

  11. 2014-11-07 13:14 | ppt ( 路人 | Rank:11 漏洞数:2 | ) | ( 我猜出了用户名，可我没猜出密码。)

    漫游

  12. 2014-11-07 13:41 | Neeke ( 普通白帽子 | Rank:101 漏洞数:24 | 求传授刷Rank方法？)

    牛逼

  13. 2014-11-07 14:24 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    带内网的都好吓人的

  14. 2014-11-07 14:44 | 糖剩七颗 ( 普通白帽子 | Rank:430 漏洞数:61 | 天涯何处无屌丝)

    看到内网我都震惊了

  15. 2014-11-07 15:18 | c0nt ( 路人 | Rank:1 漏洞数:7 )

    吊

  16. 2014-11-07 15:49 | 路人N ( 路人 | Rank:12 漏洞数:8 )

    直捣 ҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉

  17. 2014-11-07 16:21 | 大白菜 ( 实习白帽子 | Rank:52 漏洞数:19 )

    直捣 ҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉

  18. 2014-11-07 16:34 | Power ( 实习白帽子 | Rank:54 漏洞数:22 | 还需要等待.........)

    mark

  19. 2014-11-07 19:34 | 秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚，关注互联网安全)

    NB!

  20. 2014-11-07 22:54 | 佩佩 ( 实习白帽子 | Rank:62 漏洞数:8 | 一个热衷于网络安全的白帽子,具有很强的逻...)

    膜拜下！

  21. 2014-11-10 09:55 | 宝-宝 ( 路人 | Rank:20 漏洞数:8 | 爱Web，也爱内核。 爱渗透，不爱暴力。爱0d...)

    哈哈！求交流。。表示应该知道你用的是哪个洞洞，国外用这玩意的好多，，

  22. 2014-11-10 16:06 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    我还以为搜狗最近不来了？

  23. 2014-11-11 00:38 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天，我会骑着雨牛@'雨。踩着一哥@jan...)

    @宝-宝 求透露

  24. 2015-01-31 23:03 | 狗狗侠 ( 普通白帽子 | Rank:497 漏洞数:55 | 我是狗狗侠)

    边界入口。。。