当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-090801

漏洞标题：从某个功能设计缺陷并简单绕过限制去探测百度内网

相关厂商：百度

漏洞作者： Nebula

提交时间：2015-01-09 14:59

修复时间：2015-02-23 15:00

公开时间：2015-02-23 15:00

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-09： 细节已通知厂商并且等待厂商处理中
2015-01-09： 厂商已经确认，细节仅向厂商公开
2015-01-19： 细节向核心白帽子及相关领域专家公开
2015-01-29： 细节向普通白帽子公开
2015-02-08： 细节向实习白帽子公开
2015-02-23： 细节向公众公开

简要描述：

RT!

详细说明：

其实就是个SSRF(建议管理员添加这个漏洞类型,哥后面有时间写篇文章跟上,系统地从产品功能设计缺陷去简单描述这个问题!)

漏洞证明：

百度翻译功能中的SSRF：
比如之前的地址信息：
 WooYun: 内网编织者百度内网手动编织! 
 好像有点限制的，地址做了过滤：


1.png


但是SSRF采用过滤肯定是不行的（从功能设计角度考虑也是如此），之前也有人发一些绕过方式，如：用短地址就简单绕过了：


2.png


http://fanyi.baidu.com/transpage?query=http://t.cn/qtjCO&from=ara&to=zh&source=url&render=1

3.png


http://fanyi.baidu.com/transpage?query=http://t.cn/RZJZS9I&from=en&to=zh&source=url&render=1

5.png


SSRF造成的内网信息读取，http协议部分的利用及危害，我大致分三类：
  1.没有返回信息的（我们可以根据http请求超时来判断server的存在）
  2.只有一部分返回信息的（比如：预览功能中的title信息）
  3.返回完整网页信息（比如这个漏洞，能够看到更多的信息了，比如表单字段及url等，危害就更为严重了！）

修复方案：

完全用黑名单过滤肯定是不行的!

版权声明：转载请注明来源 Nebula@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-01-09 17:49

厂商回复：

感谢提交，已通知业务部门处理

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-09 15:01 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    这漏洞感觉私藏了很久啊，哈哈

  2. 2015-01-09 15:05 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    年底了都爆发这些出来了 -:)！@疯狗 把猪猪侠的缺陷看看吧。。双提醒

  3. 2015-01-09 15:14 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    大家一起来打百度的脸,最好能找到强制安全什么的后台.曝光下.@猪猪侠 @lijiejie @杀气王子

  4. 2015-01-09 15:38 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    @子非海绵宝宝 丧心病狂