国家质量监督检验检疫总局 dns域传送 | wooyun-2015-0159194| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0159194

漏洞标题：国家质量监督检验检疫总局 dns域传送

漏洞作者： sauce

提交时间：2015-12-10 17:29

修复时间：2016-01-25 18:01

公开时间：2016-01-25 18:01

漏洞类型：网络敏感信息泄漏

危害等级：低

自评Rank：3

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-10：细节已通知厂商并且等待厂商处理中
2015-12-14：厂商已经确认，细节仅向厂商公开
2015-12-24：细节向核心白帽子及相关领域专家公开
2016-01-03：细节向普通白帽子公开
2016-01-13：细节向实习白帽子公开
2016-01-25：细节向公众公开

简要描述：

域传送刷rank系列四

详细说明：

; <<>> DiG 9.9.5-3ubuntu0.2-Ubuntu <<>> @**.**.**.**. axfr **.**.**.**
; (1 server found)
;; global options: +cmd
**.**.**.**. 10000 IN SOA linux.site. root.linux.site. 2008011804 10800 3600 604800 86400
**.**.**.**. 10000 IN MX 10 mail.**.**.**.**.
**.**.**.**. 10000 IN NS **.**.**.**.
**.**.**.**. 10000 IN NS dns1.**.**.**.**.
**.**.**.**. 10000 IN NS odnssvr.**.**.**.**.
admission.**.**.**.**. 10000 IN A **.**.**.**
admission.**.**.**.**. 10000 IN A **.**.**.**
al-b2.**.**.**.**. 10000 IN A **.**.**.**
al-f2.**.**.**.**. 10000 IN A **.**.**.**
appserver.**.**.**.**. 10000 IN A **.**.**.**
bgt.**.**.**.**. 10000 IN A **.**.**.**
bgt.**.**.**.**. 10000 IN A **.**.**.**
big5.**.**.**.**. 10000 IN A **.**.**.**
big5.**.**.**.**. 10000 IN A **.**.**.**
ciq.**.**.**.**. 10000 IN A **.**.**.**
cpzljds.**.**.**.**. 10000 IN A **.**.**.**
cpzljds.**.**.**.**. 10000 IN A **.**.**.**
cqs.**.**.**.**. 10000 IN A **.**.**.**
dcnss.**.**.**.**. 10000 IN A **.**.**.**
dcnss.**.**.**.**. 10000 IN A **.**.**.**
**.**.**.**. 10000 IN A **.**.**.**
dns1.**.**.**.**. 10000 IN A **.**.**.**
dzwjyjgs.**.**.**.**. 10000 IN A **.**.**.**
dzwjyjgs.**.**.**.**. 10000 IN A **.**.**.**
edu.**.**.**.**. 10000 IN A **.**.**.**
edu.**.**.**.**. 10000 IN A **.**.**.**
english.**.**.**.**. 10000 IN A **.**.**.**
english.**.**.**.**. 10000 IN A **.**.**.**
ent2.**.**.**.**. 10000 IN A **.**.**.**
etnet.**.**.**.**. 10000 IN A **.**.**.**
etnet.**.**.**.**. 10000 IN A **.**.**.**
famm.**.**.**.**. 10000 IN A **.**.**.**
famm.**.**.**.**. 10000 IN A **.**.**.**
fgs.**.**.**.**. 10000 IN A **.**.**.**
fgs.**.**.**.**. 10000 IN A **.**.**.**
gjhzs.**.**.**.**. 10000 IN A **.**.**.**
gjhzs.**.**.**.**. 10000 IN A **.**.**.**
gp.**.**.**.**. 10000 IN A **.**.**.**
gw.**.**.**.**. 10000 IN A **.**.**.**
gw.**.**.**.**. 10000 IN A **.**.**.**
gwy.**.**.**.**. 10000 IN A **.**.**.**
gwy.**.**.**.**. 10000 IN A **.**.**.**
gyxkz.**.**.**.**. 10000 IN A **.**.**.**
ic.**.**.**.**. 10000 IN A **.**.**.**
ic.**.**.**.**. 10000 IN A **.**.**.**
iga.**.**.**.**. 10000 IN A **.**.**.**
imss.**.**.**.**. 10000 IN A **.**.**.**
interview.**.**.**.**. 10000 IN A **.**.**.**9
interview.**.**.**.**. 10000 IN A **.**.**.**9
is-ent2.**.**.**.**. 10000 IN A **.**.**.**
jbjs.**.**.**.**. 10000 IN A **.**.**.**
jcj.**.**.**.**. 10000 IN A **.**.**.**
jcj.**.**.**.**. 10000 IN A **.**.**.**
jckspaqj.**.**.**.**. 10000 IN A **.**.**.**
jckspaqj.**.**.**.**. 10000 IN A **.**.**.**
jgdw.**.**.**.**. 10000 IN A **.**.**.**
jgdw.**.**.**.**. 10000 IN A **.**.**.**
jhcws.**.**.**.**. 10000 IN A **.**.**.**
jhcws.**.**.**.**. 10000 IN A **.**.**.**
jjd.**.**.**.**. 10000 IN A **.**.**.**
jls.**.**.**.**. 10000 IN A **.**.**.**
jls.**.**.**.**. 10000 IN A **.**.**.**
jyjgs.**.**.**.**. 10000 IN A **.**.**.**
jyjgs.**.**.**.**. 10000 IN A **.**.**.**
kjs.**.**.**.**. 10000 IN A **.**.**.**
kjs.**.**.**.**. 10000 IN A **.**.**.**
kuai.**.**.**.**. 10000 IN CNAME kuai.**.**.**.**.cloudcdn.net.
label.**.**.**.**. 10000 IN A **.**.**.**
label.**.**.**.**. 10000 IN A **.**.**.**
le2.**.**.**.**. 10000 IN A **.**.**.**
ltxgbj.**.**.**.**. 10000 IN A **.**.**.**
ltxgbj.**.**.**.**. 10000 IN A **.**.**.**
lyzl.**.**.**.**. 10000 IN A **.**.**.**
lyzl.**.**.**.**. 10000 IN A **.**.**.**
m.**.**.**.**. 10000 IN A **.**.**.**
m.**.**.**.**. 10000 IN A **.**.**.**
m.**.**.**.**. 10000 IN A **.**.**.**
mail.**.**.**.**. 10000 IN A **.**.**.**
mm-b2.**.**.**.**. 10000 IN A **.**.**.**
mm-f2.**.**.**.**. 10000 IN A **.**.**.**
mm2.**.**.**.**. 10000 IN A **.**.**.**
mrss.**.**.**.**. 10000 IN A **.**.**.**
mrss.**.**.**.**. 10000 IN A **.**.**.**
mrss.**.**.**.**. 10000 IN A **.**.**.**
owebsvr.**.**.**.**. 10000 IN A **.**.**.**
pop3.**.**.**.**. 10000 IN A **.**.**.**
psi.**.**.**.**. 10000 IN A **.**.**.**
psi.**.**.**.**. 10000 IN A **.**.**.**
psi1.**.**.**.**. 10000 IN A **.**.**.**
psi1.**.**.**.**. 10000 IN A **.**.**.**
psi2.**.**.**.**. 10000 IN A **.**.**.**
psi2.**.**.**.**. 10000 IN A **.**.**.**
psiap.**.**.**.**. 10000 IN A **.**.**.**
psiap.**.**.**.**. 10000 IN A **.**.**.**
psihr.**.**.**.**. 10000 IN A **.**.**.**
psihr.**.**.**.**. 10000 IN A **.**.**.**
psiinfo.**.**.**.**. 10000 IN A **.**.**.**
qas.**.**.**.**. 10000 IN A **.**.**.**
qc2.**.**.**.**. 10000 IN A **.**.**.**
qs2.**.**.**.**. 10000 IN A **.**.**.**
report.**.**.**.**. 10000 IN A **.**.**.**8
report.**.**.**.**. 10000 IN A **.**.**.**8
rss.**.**.**.**. 10000 IN A **.**.**.**
rss.**.**.**.**. 10000 IN A **.**.**.**
se2.**.**.**.**. 10000 IN A **.**.**.**
search.**.**.**.**. 10000 IN A **.**.**.**
sesa.**.**.**.**. 10000 IN A **.**.**.**
sesa.**.**.**.**. 10000 IN A **.**.**.**
sf2.**.**.**.**. 10000 IN A **.**.**.**
smtp.**.**.**.**. 10000 IN A **.**.**.**
so.**.**.**.**. 10000 IN A **.**.**.**
spscjgs.**.**.**.**. 10000 IN A **.**.**.**
spscjgs.**.**.**.**. 10000 IN A **.**.**.**
test.**.**.**.**. 10000 IN A **.**.**.**
test.**.**.**.**. 10000 IN A **.**.**.**
tgyws.**.**.**.**. 10000 IN A **.**.**.**
tgyws.**.**.**.**. 10000 IN A **.**.**.**
tzsbaqjcj.**.**.**.**. 10000 IN A **.**.**.**
tzsbaqjcj.**.**.**.**. 10000 IN A **.**.**.**
v.**.**.**.**. 10000 IN A **.**.**.**
v.**.**.**.**. 10000 IN A **.**.**.**
video.**.**.**.**. 10000 IN A **.**.**.**
vweb.**.**.**.**. 10000 IN A **.**.**.**
vweb.**.**.**.**. 10000 IN A **.**.**.**
vwebsvr.**.**.**.**. 10000 IN A **.**.**.**
vwebsvr.**.**.**.**. 10000 IN A **.**.**.**
wap.**.**.**.**. 10000 IN A **.**.**.**
wap.**.**.**.**. 10000 IN A **.**.**.**
wsjyjgs.**.**.**.**. 10000 IN A **.**.**.**
wsjyjgs.**.**.**.**. 10000 IN A **.**.**.**
www.**.**.**.**. 10000 IN A **.**.**.**
www.**.**.**.**. 10000 IN A **.**.**.**
www1.**.**.**.**. 10000 IN A **.**.**.**
www1.**.**.**.**. 10000 IN A **.**.**.**
xxb.**.**.**.**. 10000 IN A **.**.**.**
xxb.**.**.**.**. 10000 IN A **.**.**.**
xxzx.**.**.**.**. 10000 IN A **.**.**.**
xxzx.**.**.**.**. 10000 IN A **.**.**.**
xxzx.**.**.**.**. 10000 IN A **.**.**.**
zfdcs.**.**.**.**. 10000 IN A **.**.**.**
zfdcs.**.**.**.**. 10000 IN A **.**.**.**
zjkygl.**.**.**.**. 10000 IN A **.**.**.**
zjzj2.**.**.**.**. 10000 IN A **.**.**.**
zjzj2.**.**.**.**. 10000 IN A **.**.**.**
zjzwxxgl.**.**.**.**. 10000 IN A **.**.**.**
zlgls.**.**.**.**. 10000 IN A **.**.**.**
zlgls.**.**.**.**. 10000 IN A **.**.**.**
zlxy.**.**.**.**. 10000 IN A **.**.**.**7
zlxy.**.**.**.**. 10000 IN A **.**.**.**7
zsdwjx.**.**.**.**. 10000 IN A **.**.**.**
zy.**.**.**.**. 10000 IN A **.**.**.**
zy.**.**.**.**. 10000 IN A **.**.**.**
**.**.**.**. 10000 IN SOA linux.site. root.linux.site. 2008011804 10800 3600 604800 86400
;; Query time: 561 msec
;; SERVER: **.**.**.**#53(**.**.**.**)
;; WHEN: Mon Dec 07 13:15:04 UTC 2015
;; XFR size: 153 records (messages 1, bytes 3057)

漏洞证明：

修复方案：

版权声明：转载请注明来源 sauce@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-12-14 16:35

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT向国家上级信息安全协调机构上报，由其后续协调网站管理单位处置。

WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0159194

漏洞标题：国家质量监督检验检疫总局 dns域传送

相关厂商：国家质量监督检验检疫总局

漏洞作者： sauce

提交时间：2015-12-10 17:29

修复时间：2016-01-25 18:01

公开时间：2016-01-25 18:01

漏洞类型：网络敏感信息泄漏

危害等级：低

自评Rank：3

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 sauce@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0159194

漏洞标题：国家质量监督检验检疫总局 dns域传送

相关厂商：国家质量监督检验检疫总局

漏洞作者： sauce

提交时间：2015-12-10 17:29

修复时间：2016-01-25 18:01

公开时间：2016-01-25 18:01

漏洞类型：网络敏感信息泄漏

危害等级：低

自评Rank：3

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签： 无

4人收藏 收藏 var token=""; var id="wooyun-2015-0159194"; $(".btn-fav").click(function(){ CollectBug(id,token); }); 分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 sauce@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞概要关注数(24) 关注此漏洞

Tags标签：无

4人收藏收藏
分享漏洞：