漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-082348
漏洞标题：搜狗某站配置不当直捣内网
相关厂商：搜狗
漏洞作者： if、so
提交时间：2014-11-07 12:27
修复时间：2014-12-22 12:28
公开时间：2014-12-22 12:28
漏洞类型：应用配置错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-07： 细节已通知厂商并且等待厂商处理中
2014-11-10： 厂商已经确认，细节仅向厂商公开
2014-11-20： 细节向核心白帽子及相关领域专家公开
2014-11-30： 细节向普通白帽子公开
2014-12-10： 细节向实习白帽子公开
2014-12-22： 细节向公众公开
简要描述：
搜狗某站配置不当直捣内网
详细说明：
CVE-2014-3393，Cisco Adaptive Security Appliance (ASA) Software在Clientless SSL VPN入口自定义框架在实现上存在安全漏洞，未经身份验证的远程攻击者可利用此漏洞修改Clientless SSL VPN入口内容，导致窃取凭证、跨站脚本及其他攻击，说白了就是思科的未授权访问漏洞。演示下漏洞的利用加结果加后续。
搜狗就使用了思科的vpn
代码见http://drops.wooyun.org/papers/3451，检测一下，发一个post包过去
返回了302.说明搜狗存在此漏洞，便可以修改页面并插入xss攻击脚本记录密码。但是盲目修改显然会被发现，因为不做修改，会是默认页面，所以要自己修改的和他的一模一样。
，你看你能知道这个页面是我自己模仿搜狗做的？谁能知道？
修改成功，可是访问页面竟然不存在，琢磨了好久，才发现原来是节点问题，因为我修改时挂了代理，导致只改了一个节点，因为搜狗的vpn组分了香港和sougou inc组
如图，一目了然。关机睡觉，等待结果，果然第二天账号来了。
尝试登陆邮箱，进去了
登陆vpn
成功登陆
下面就是美妙的漫游内网了
直接简单粗暴，一个demon直接搞定内网域名，内网系统图已经呈现
简单逛下，只做证明，未深入
那个舆情系统的数据哪来的我很好奇。。
漏洞证明：
修复方案：
更新，删除vpn页面上的xss代码，在标题后面
版权声明：转载请注明来源 if、so@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-11-10 15:48
厂商回复：
感谢支持，欢迎到SGSRC平台提交漏洞
最新状态：
暂无