首都师范大学DNS域传送漏洞 | wooyun-2015-0159585| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0159585

漏洞标题：首都师范大学DNS域传送漏洞

漏洞作者：小红帽子

提交时间：2015-12-09 13:36

修复时间：2015-12-14 13:38

公开时间：2015-12-14 13:38

漏洞类型：重要敏感信息泄露

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-09：细节已通知厂商并且等待厂商处理中
2015-12-14：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

dns.cnu.edu.cn DNS服务器配置不当，导致信息泄露

详细说明：

; <<>> DiG 9.9.5-W1 <<>> @dns.cnu.edu.cn axfr cnu.edu.cn
; (1 server found)
;; global options: +cmd
cnu.edu.cn. 3600 IN SOA dns.cnu.edu.cn. root.cnu.edu.cn. 2015113001 30 30 360 3600
cnu.edu.cn. 3600 IN MX 5 mxbiz1.qq.com.
cnu.edu.cn. 3600 IN MX 10 mxbiz2.qq.com.
cnu.edu.cn. 3600 IN NS dns.cnu.edu.cn.
cnu.edu.cn. 3600 IN NS dns2.cnu.edu.cn.
activate.cnu.edu.cn. 3600 IN A 192.168.255.108
art.cnu.edu.cn. 3600 IN A 124.127.180.126
art-eng.cnu.edu.cn. 3600 IN A 202.204.217.99
bcmiis.cnu.edu.cn. 3600 IN A 202.108.129.81
bet.cnu.edu.cn. 3600 IN A 202.204.209.198
bg.cnu.edu.cn. 3600 IN A 202.204.208.181
bingle.cnu.edu.cn. 3600 IN CNAME tw.cnu.edu.cn.
bioinfor.cnu.edu.cn. 3600 IN A 202.108.129.107
bjme.cnu.edu.cn. 3600 IN A 202.108.129.81
bjyc.cnu.edu.cn. 3600 IN A 202.204.219.194
bjys.cnu.edu.cn. 3600 IN A 202.108.129.200
bkzs.cnu.edu.cn. 3600 IN A 202.108.129.48
bqjszc.cnu.edu.cn. 3600 IN A 202.204.219.46
bqmedia.cnu.edu.cn. 3600 IN A 202.204.219.47
bqupdate.cnu.edu.cn. 3600 IN A 202.204.219.48
bwc.cnu.edu.cn. 3600 IN A 202.108.129.56
bz.cnu.edu.cn. 3600 IN A 202.204.208.106
caai-ec.cnu.edu.cn. 3600 IN A 202.204.220.10
card.cnu.edu.cn. 3600 IN A 202.204.219.11
cetc.cnu.edu.cn. 3600 IN A 202.204.209.219
chinese.cnu.edu.cn. 3600 IN A 202.204.219.100
ci.cnu.edu.cn. 3600 IN A 202.204.219.102
civil.cnu.edu.cn. 3600 IN A 202.204.214.146
cjy.cnu.edu.cn. 3600 IN A 202.108.129.209
cmet.cnu.edu.cn. 3600 IN A 202.108.129.56
cnu-office.cnu.edu.cn. 3600 IN A 202.204.208.72
cnu3d.cnu.edu.cn. 3600 IN A 202.204.208.147
cnuoa.cnu.edu.cn. 3600 IN A 202.204.208.143
courseware.cnu.edu.cn. 3600 IN A 202.204.208.81
cret.cnu.edu.cn. 3600 IN A 202.204.209.234
crjy.cnu.edu.cn. 3600 IN A 202.204.208.140
crjyoa.cnu.edu.cn. 3600 IN CNAME crjy.cnu.edu.cn.
ctld.cnu.edu.cn. 3600 IN A 202.108.129.56
ctwhszh.cnu.edu.cn. 3600 IN A 202.204.208.66
cwcx.cnu.edu.cn. 3600 IN A 202.204.209.126
cwpt.cnu.edu.cn. 3600 IN A 202.204.209.116
cyjd.cnu.edu.cn. 3600 IN A 202.108.129.81
dc.cnu.edu.cn. 3600 IN A 124.127.180.126
dhcp.cnu.edu.cn. 3600 IN A 10.3.1.249
dns.cnu.edu.cn. 3600 IN A 202.204.208.2
dns2.cnu.edu.cn. 3600 IN A 202.108.129.3
dqjszc.cnu.edu.cn. 3600 IN A 172.18.129.20
dqmedia.cnu.edu.cn. 3600 IN A 172.18.129.21
dqupdate.cnu.edu.cn. 3600 IN A 172.18.129.22
dwgk.cnu.edu.cn. 3600 IN A 202.108.129.56
dyb.cnu.edu.cn. 3600 IN A 202.204.212.40
edm.cnu.edu.cn. 3600 IN A 202.108.129.81
eec.cnu.edu.cn. 3600 IN A 202.204.210.200
elearning.cnu.edu.cn. 3600 IN A 202.204.208.87
eng.cnu.edu.cn. 3600 IN A 202.108.129.56
epay.cnu.edu.cn. 3600 IN A 202.204.219.10
eris.cnu.edu.cn. 3600 IN A 202.204.209.120
etkeylab.cnu.edu.cn. 3600 IN A 202.204.215.156
ezone.cnu.edu.cn. 3600 IN A 202.204.218.67
server.fli.cnu.edu.cn. 3600 IN A 202.204.221.11
ftc.cnu.edu.cn. 3600 IN A 202.108.129.56
ns.fz.cnu.edu.cn. 3600 IN A 202.204.218.131
fzghbgs.cnu.edu.cn. 3600 IN A 202.108.129.56
gaoshi.cnu.edu.cn. 3600 IN A 202.204.215.131
gate.cnu.edu.cn. 3600 IN A 202.204.208.17
gb.cnu.edu.cn. 3600 IN A 202.204.208.78
gbt.cnu.edu.cn. 3600 IN A 202.204.218.67
gdwx.cnu.edu.cn. 3600 IN A 202.108.129.165
geo.cnu.edu.cn. 3600 IN A 202.204.216.169
grad.cnu.edu.cn. 3600 IN A 202.108.129.56
greatcourse.cnu.edu.cn. 3600 IN A 202.108.129.35
gsa.cnu.edu.cn. 3600 IN A 202.108.129.81
gsu.cnu.edu.cn. 3600 IN A 202.204.218.67
guanli.cnu.edu.cn. 3600 IN A 202.204.208.109
guanliftp.cnu.edu.cn. 3600 IN A 202.108.129.208
gw.cnu.edu.cn. 3600 IN A 202.204.208.54
history.cnu.edu.cn. 3600 IN A 202.108.129.179
hqglc.cnu.edu.cn. 3600 IN A 202.108.129.56
hqjt.cnu.edu.cn. 3600 IN A 202.108.129.56
hxx.cnu.edu.cn. 3600 IN A 124.127.180.126
ics.cnu.edu.cn. 3600 IN A 202.204.208.113
ide.cnu.edu.cn. 3600 IN A 202.108.129.149
ids1.cnu.edu.cn. 3600 IN A 202.204.208.175
ids2.cnu.edu.cn. 3600 IN A 202.204.208.176
ie.cnu.edu.cn. 3600 IN NS ns.ie.cnu.edu.cn.
ns.ie.cnu.edu.cn. 3600 IN A 202.204.220.11
imis.cnu.edu.cn. 3600 IN A 202.204.213.131
imp.cnu.edu.cn. 3600 IN A 202.204.208.185
info.cnu.edu.cn. 3600 IN A 202.108.129.56
it.cnu.edu.cn. 3600 IN A 202.204.208.32
jf.cnu.edu.cn. 3600 IN A 10.10.10.9
jfr.cnu.edu.cn. 3600 IN A 202.108.129.73
jjh.cnu.edu.cn. 3600 IN A 202.108.129.56
jjxy.cnu.edu.cn. 3600 IN A 202.108.129.56
jjy.cnu.edu.cn. 3600 IN A 202.108.129.56
JKY.cnu.edu.cn. 3600 IN A 202.204.210.83
jlca.cnu.edu.cn. 3600 IN A 202.204.209.32
jszc.cnu.edu.cn. 3600 IN A 192.168.254.79
jw.cnu.edu.cn. 3600 IN A 202.108.129.56
jwc.cnu.edu.cn. 3600 IN A 202.204.208.76
jwweb.cnu.edu.cn. 3600 IN A 202.108.129.27
jxjyxy.cnu.edu.cn. 3600 IN A 202.204.208.140
jy.cnu.edu.cn. 3600 IN A 202.108.129.56
jyxy.cnu.edu.cn. 3600 IN A 202.108.129.47
jzd.cnu.edu.cn. 3600 IN A 202.108.129.30
kaprial.cnu.edu.cn. 3600 IN A 202.108.129.33
kjy.cnu.edu.cn. 3600 IN A 202.108.129.69
ky.cnu.edu.cn. 3600 IN A 202.204.208.100
lmmd.cnu.edu.cn. 3600 IN A 202.204.213.36
lx.cnu.edu.cn. 3600 IN A 202.204.208.110
lxjszc.cnu.edu.cn. 3600 IN A 172.17.6.102
lxmedia.cnu.edu.cn. 3600 IN A 172.17.6.103
lxupdate.cnu.edu.cn. 3600 IN A 172.17.6.101
lxxqjcxb.cnu.edu.cn. 3600 IN A 202.108.129.56
mail.cnu.edu.cn. 3600 IN MX 5 mxbiz1.qq.com.
mail.cnu.edu.cn. 3600 IN MX 10 mxbiz2.qq.com.
mail.cnu.edu.cn. 3600 IN A 14.17.43.193
mail.mail.cnu.edu.cn. 3600 IN CNAME exmail.qq.com.
mail1.cnu.edu.cn. 3600 IN A 202.108.129.7
math.cnu.edu.cn. 3600 IN A 202.108.129.56
media.cnu.edu.cn. 3600 IN A 192.168.254.78
mjy.cnu.edu.cn. 3600 IN A 202.108.129.56
moss2014.cnu.edu.cn. 3600 IN A 202.108.129.56
mt.cnu.edu.cn. 3600 IN A 202.108.129.38
news.cnu.edu.cn. 3600 IN A 202.204.209.121
nic.cnu.edu.cn. 3600 IN A 202.108.129.23
noc.cnu.edu.cn. 3600 IN A 202.204.208.137
oa.cnu.edu.cn. 3600 IN A 202.204.208.144
old.cnu.edu.cn. 3600 IN A 202.108.129.28
oldinfo.cnu.edu.cn. 3600 IN A 202.108.129.29
phy.cnu.edu.cn. 3600 IN A 202.204.213.10
poetry.cnu.edu.cn. 3600 IN A 202.204.219.101
pop.cnu.edu.cn. 3600 IN CNAME pop.exmail.qq.com.
portal.cnu.edu.cn. 3600 IN A 202.204.208.178
psy.cnu.edu.cn. 3600 IN A 202.108.129.211
etfz.psy.cnu.edu.cn. 3600 IN A 202.108.129.211
gl.psy.cnu.edu.cn. 3600 IN A 202.108.129.211
lclab.psy.cnu.edu.cn. 3600 IN A 202.108.129.211
xn.psy.cnu.edu.cn. 3600 IN A 202.108.129.211
xxh.psy.cnu.edu.cn. 3600 IN A 202.108.129.211
qxb.cnu.edu.cn. 3600 IN A 202.204.212.12
qys.cnu.edu.cn. 3600 IN A 202.204.208.109
radio.cnu.edu.cn. 3600 IN A 202.108.129.214
rkjsb.cnu.edu.cn. 3600 IN A 202.108.129.56
rsc.cnu.edu.cn. 3600 IN A 202.204.208.109
rtx.cnu.edu.cn. 3600 IN A 202.204.208.79
sc.cnu.edu.cn. 3600 IN A 202.204.212.5
scv.cnu.edu.cn. 3600 IN A 202.108.129.79
shoushi.cnu.edu.cn. 3600 IN A 202.108.129.81
sjc.cnu.edu.cn. 3600 IN A 202.108.129.56
skc.cnu.edu.cn. 3600 IN A 124.127.180.126
sl.cnu.edu.cn. 3600 IN A 202.204.218.67
smkxxy.cnu.edu.cn. 3600 IN A 202.108.129.56
sms.cnu.edu.cn. 3600 IN A 202.204.208.181
smtp.cnu.edu.cn. 3600 IN CNAME smtp.exmail.qq.com.
student.cnu.edu.cn. 3600 IN A 202.204.209.235
szjyzx.cnu.edu.cn. 3600 IN A 202.204.209.233
sztz.cnu.edu.cn. 3600 IN A 202.204.218.66
szxy.cnu.edu.cn. 3600 IN A 202.108.129.56
tdh.cnu.edu.cn. 3600 IN A 202.204.218.67
test111.cnu.edu.cn. 3600 IN A 9.9.9.9
tv.cnu.edu.cn. 3600 IN A 192.168.255.18
tw.cnu.edu.cn. 3600 IN A 202.108.129.56
twsms.cnu.edu.cn. 3600 IN A 202.204.218.68
tx.cnu.edu.cn. 3600 IN A 202.204.208.185
tyjxyjb.cnu.edu.cn. 3600 IN A 202.108.129.56
tzb.cnu.edu.cn. 3600 IN A 202.108.129.56
tzc.cnu.edu.cn. 3600 IN A 202.108.129.66
uid.cnu.edu.cn. 3600 IN A 202.204.208.178
update.cnu.edu.cn. 3600 IN A 192.168.254.80
usco.cnu.edu.cn. 3600 IN A 202.108.129.23
vod.cnu.edu.cn. 3600 IN A 202.204.208.84
vpn.cnu.edu.cn. 3600 IN A 202.108.129.12
vpntest.cnu.edu.cn. 3600 IN A 202.108.129.248
vrlab.cnu.edu.cn. 3600 IN A 202.108.129.213
class.vrlab.cnu.edu.cn. 3600 IN A 202.108.129.213
student.vrlab.cnu.edu.cn. 3600 IN A 202.108.129.213
teacher.vrlab.cnu.edu.cn. 3600 IN A 202.108.129.213
waiyu.cnu.edu.cn. 3600 IN A 202.204.208.66
webmange.cnu.edu.cn. 3600 IN A 202.204.208.74
webschool.cnu.edu.cn. 3600 IN A 202.108.129.37
webschool1.cnu.edu.cn. 3600 IN A 202.108.129.36
webschool2.cnu.edu.cn. 3600 IN A 202.108.129.37
weixin.cnu.edu.cn. 3600 IN A 202.204.208.79
wfs.cnu.edu.cn. 3600 IN A 202.108.129.41
wlcz.cnu.edu.cn. 3600 IN A 202.204.208.186
wlx.cnu.edu.cn. 3600 IN A 202.108.129.56
wsapp.cnu.edu.cn. 3600 IN A 202.108.129.40
wsg.cnu.edu.cn. 3600 IN A 202.204.208.139
wsim.cnu.edu.cn. 3600 IN A 202.204.208.97
wsms.cnu.edu.cn. 3600 IN A 202.204.208.96
www.cnu.edu.cn. 3600 IN A 202.108.129.56
wzgl.cnu.edu.cn. 3600 IN A 202.204.208.142
xk.cnu.edu.cn. 3600 IN A 202.204.208.75
xq.cnu.edu.cn. 3600 IN A 202.204.208.139
xqjyxy.cnu.edu.cn. 3600 IN A 202.108.129.56
xsg.cnu.edu.cn. 3600 IN A 202.204.208.139
xsy.cnu.edu.cn. 3600 IN A 202.108.129.119
xszz.cnu.edu.cn. 3600 IN A 202.204.209.230
xwgk.cnu.edu.cn. 3600 IN A 202.108.129.56
xxfw.cnu.edu.cn. 3600 IN A 202.204.208.94
xxgk.cnu.edu.cn. 3600 IN A 202.108.129.56
xy.cnu.edu.cn. 3600 IN A 202.204.208.95
xyh.cnu.edu.cn. 3600 IN A 202.108.129.56
xyy.cnu.edu.cn. 3600 IN A 202.204.217.235
xyzf.cnu.edu.cn. 3600 IN A 202.204.209.110
yanjing.cnu.edu.cn. 3600 IN A 202.204.208.76
ydxy.cnu.edu.cn. 3600 IN A 202.108.129.56
ygb.cnu.edu.cn. 3600 IN A 202.108.129.81
yjsjw.cnu.edu.cn. 3600 IN A 202.108.129.24
yscm.cnu.edu.cn. 3600 IN A 202.108.129.81
yuce.cnu.edu.cn. 3600 IN A 202.204.208.66
yx.cnu.edu.cn. 3600 IN A 202.108.129.71
yyxy.cnu.edu.cn. 3600 IN A 202.108.129.56
zf.cnu.edu.cn. 3600 IN A 202.108.129.56
zhaopin.cnu.edu.cn. 3600 IN A 202.204.208.185
zhcx.cnu.edu.cn. 3600 IN A 202.204.208.185
zhicheng.cnu.edu.cn. 3600 IN A 202.108.129.206
zjt.cnu.edu.cn. 3600 IN A 202.204.218.67
zkzs.cnu.edu.cn. 3600 IN A 202.108.129.56
zlgc.cnu.edu.cn. 3600 IN A 202.204.212.4
zp.cnu.edu.cn. 3600 IN A 202.204.208.185
zzb.cnu.edu.cn. 3600 IN A 202.108.129.56
cnu.edu.cn. 3600 IN SOA dns.cnu.edu.cn. root.cnu.edu.cn. 2015113001 30 30 360 3600
;; Query time: 179 msec
;; SERVER: 202.204.208.2#53(202.204.208.2)
;; WHEN: Thu Dec 03 12:34:34 中国标准时间 2015
;; XFR size: 224 records (messages 1, bytes 4843)

漏洞证明：

修复方案：

严格限制允许区域传送的主机；使用TSIG key来严格定义区域传送的关系

版权声明：转载请注明来源小红帽子@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-12-14 13:38

厂商回复：

漏洞Rank：2 (WooYun评价)

WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0159585

漏洞标题：首都师范大学DNS域传送漏洞

相关厂商：首都师范大学

漏洞作者：小红帽子

提交时间：2015-12-09 13:36

修复时间：2015-12-14 13:38

公开时间：2015-12-14 13:38

漏洞类型：重要敏感信息泄露

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源小红帽子@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0159585

漏洞标题：首都师范大学DNS域传送漏洞

相关厂商：首都师范大学

漏洞作者： 小红帽子

提交时间：2015-12-09 13:36

修复时间：2015-12-14 13:38

公开时间：2015-12-14 13:38

漏洞类型：重要敏感信息泄露

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

Tags标签： 无

4人收藏 收藏 var token=""; var id="wooyun-2015-0159585"; $(".btn-fav").click(function(){ CollectBug(id,token); }); 分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 小红帽子@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞概要关注数(24) 关注此漏洞

漏洞作者：小红帽子

Tags标签：无

4人收藏收藏
分享漏洞：

版权声明：转载请注明来源小红帽子@乌云