当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0165706

漏洞标题:中国石油大学(北京)DNS域传送漏洞

相关厂商:中国石油大学(北京)

漏洞作者: 404notfound

提交时间:2015-12-29 15:39

修复时间:2016-02-12 18:49

公开时间:2016-02-12 18:49

漏洞类型:系统/服务运维配置不当

危害等级:中

自评Rank:10

漏洞状态:已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-12-29: 细节已通知厂商并且等待厂商处理中
2016-01-04: 厂商已经确认,细节仅向厂商公开
2016-01-14: 细节向核心白帽子及相关领域专家公开
2016-01-24: 细节向普通白帽子公开
2016-02-03: 细节向实习白帽子公开
2016-02-12: 细节向公众公开

简要描述:

详细说明:

这我只有重新提交一遍了
**.**.**.**
**.**.**.**
; <<>> DiG 9.9.5-W1 <<>> @**.**.**.** axfr **.**.**.**
; (1 server found)
;; global options: +cmd
**.**.**.**. 86400 IN SOA **.**.**.**. webmaster.**.**.**.**. 108 28800 7200 604800 86400
**.**.**.**. 86400 IN NS **.**.**.**.
**.**.**.**. 86400 IN NS **.**.**.**.
**.**.**.**. 86400 IN A **.**.**.**
**.**.**.**. 86400 IN MX 10 mx.**.**.**.**.
**.**.**.**. 86400 IN TXT "v=spf1 ip4:**.**.**.** ip4:**.**.**.** ~all"
973tightoil.**.**.**.**. 86400 IN CNAME nsfcshalegas.**.**.**.**.
aces.**.**.**.**. 86400 IN A **.**.**.**
acm.**.**.**.**. 86400 IN A **.**.**.**
bbs.**.**.**.**. 86400 IN A **.**.**.**
cdnet.**.**.**.**. 86400 IN CNAME libcd1.**.**.**.**.
chemer973.**.**.**.**. 86400 IN A **.**.**.**
cii.**.**.**.**. 86400 IN A **.**.**.**
cupef.**.**.**.**. 86400 IN CNAME xiaoyou.**.**.**.**.
cuptc.**.**.**.**. 86400 IN A **.**.**.**
cy60n.**.**.**.**. 86400 IN CNAME jdxy.**.**.**.**.
da.**.**.**.**. 86400 IN A **.**.**.**
depart.**.**.**.**. 86400 IN A **.**.**.**
depart2.**.**.**.**. 86400 IN A **.**.**.**
department1.**.**.**.**. 86400 IN A **.**.**.**
**.**.**.**. 86400 IN A **.**.**.**
**.**.**.**. 86400 IN A **.**.**.**
ee.**.**.**.**. 86400 IN A **.**.**.**
english.**.**.**.**. 86400 IN A **.**.**.**
fad.**.**.**.**. 86400 IN A **.**.**.**
ftp.**.**.**.**. 86400 IN A **.**.**.**
gbpx.**.**.**.**. 86400 IN A **.**.**.**
gdlxb.**.**.**.**. 86400 IN A **.**.**.**
gdssyld.**.**.**.**. 86400 IN CNAME jdxy.**.**.**.**.
geophysics.**.**.**.**. 86400 IN A **.**.**.**99
geosci.**.**.**.**. 86400 IN A **.**.**.**
gmis.**.**.**.**. 86400 IN A **.**.**.**
hd.**.**.**.**. 86400 IN A **.**.**.**7
houqin.**.**.**.**. 86400 IN A **.**.**.**92
hr.**.**.**.**. 86400 IN A **.**.**.**5
hrdata.**.**.**.**. 86400 IN A **.**.**.**6
icmrm11.**.**.**.**. 86400 IN A **.**.**.**
idsm01.**.**.**.**. 86400 IN A **.**.**.**26
idss01.**.**.**.**. 86400 IN A **.**.**.**27
idss02.**.**.**.**. 86400 IN A **.**.**.**28
jdxy.**.**.**.**. 86400 IN A **.**.**.**
journal.**.**.**.**. 86400 IN CNAME sykx.**.**.**.**.
jwc.**.**.**.**. 86400 IN A **.**.**.**
jwc1.**.**.**.**. 86400 IN A **.**.**.**
kyglxt.**.**.**.**. 86400 IN A **.**.**.**74
kysbc.**.**.**.**. 86400 IN A **.**.**.**
language.**.**.**.**. 86400 IN A **.**.**.**8
lib1.**.**.**.**. 86400 IN A **.**.**.**
lib2.**.**.**.**. 86400 IN A **.**.**.**
libcd1.**.**.**.**. 86400 IN A **.**.**.**
libcd2.**.**.**.**. 86400 IN A **.**.**.**
library.**.**.**.**. 86400 IN CNAME lib1.**.**.**.**.
login.**.**.**.**. 86400 IN A **.**.**.**
mail.**.**.**.**. 86400 IN CNAME mailserver.**.**.**.**.
mailserver.**.**.**.**. 86400 IN A **.**.**.**
mba.**.**.**.**. 86400 IN A **.**.**.**
menhu.**.**.**.**. 86400 IN CNAME wasihs01.**.**.**.**.
mx.**.**.**.**. 86400 IN A **.**.**.**
nhce.**.**.**.**. 86400 IN A **.**.**.**
nic.**.**.**.**. 86400 IN A **.**.**.**
npeccs.**.**.**.**. 86400 IN CNAME spe.**.**.**.**.
nsfcshalegas.**.**.**.**. 86400 IN A **.**.**.**
ntp.**.**.**.**. 86400 IN A **.**.**.**
oa.**.**.**.**. 86400 IN A **.**.**.**
office.**.**.**.**. 86400 IN A **.**.**.**
petrochaxin.**.**.**.**. 86400 IN A **.**.**.**
phy.**.**.**.**. 86400 IN A **.**.**.**
pop.**.**.**.**. 86400 IN CNAME mailserver.**.**.**.**.
pop3.**.**.**.**. 86400 IN CNAME mailserver.**.**.**.**.
portal.**.**.**.**. 86400 IN CNAME portalihs01.**.**.**.**.
portal01.**.**.**.**. 86400 IN A **.**.**.**21
portal02.**.**.**.**. 86400 IN A **.**.**.**22
portaldb.**.**.**.**. 86400 IN A **.**.**.**29
portalihs01.**.**.**.**. 86400 IN A **.**.**.**20
portalldap.**.**.**.**. 86400 IN CNAME idss01.**.**.**.**.
rjgy.**.**.**.**. 86400 IN A **.**.**.**0
sat.**.**.**.**. 86400 IN CNAME jdxy.**.**.**.**.
science.**.**.**.**. 86400 IN A **.**.**.**
sfzx.**.**.**.**. 86400 IN A **.**.**.**94
smtp.**.**.**.**. 86400 IN CNAME mx.**.**.**.**.
spe.**.**.**.**. 86400 IN CNAME nsfcshalegas.**.**.**.**.
stmail.**.**.**.**. 86400 IN A **.**.**.**
stmailserv.**.**.**.**. 86400 IN A **.**.**.**4
student.**.**.**.**. 86400 IN CNAME stmailserv.**.**.**.**.
stuserver.**.**.**.**. 86400 IN CNAME depart2.**.**.**.**.
sykx.**.**.**.**. 86400 IN A **.**.**.**9
teacher.**.**.**.**. 86400 IN CNAME student.**.**.**.**.
training.**.**.**.**. 86400 IN CNAME nic.**.**.**.**.
vpn.**.**.**.**. 86400 IN A **.**.**.**05
was.**.**.**.**. 86400 IN CNAME wasihs01.**.**.**.**.
was01.**.**.**.**. 86400 IN A **.**.**.**24
was02.**.**.**.**. 86400 IN A **.**.**.**25
wasihs01.**.**.**.**. 86400 IN A **.**.**.**23
wcogi2010.**.**.**.**. 86400 IN CNAME jdxy.**.**.**.**.
web.**.**.**.**. 86400 IN A **.**.**.**
web1.**.**.**.**. 86400 IN A **.**.**.**
webmail.**.**.**.**. 86400 IN A **.**.**.**
webservice.**.**.**.**. 86400 IN CNAME web1.**.**.**.**.
wlsy.**.**.**.**. 86400 IN CNAME phy.**.**.**.**.
workplace.**.**.**.**. 86400 IN CNAME oa.**.**.**.**.
www.**.**.**.**. 86400 IN CNAME web.**.**.**.**.
xiaobao.**.**.**.**. 86400 IN A **.**.**.**86
xiaoyou.**.**.**.**. 86400 IN A **.**.**.**5
xslt.**.**.**.**. 86400 IN A **.**.**.**8
yclass.**.**.**.**. 86400 IN A **.**.**.**68
apps.yclass.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
cloud.yclass.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
cs.yclass.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
d.yclass.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
course.fanya.yclass.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
www.fanya.yclass.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
fy.yclass.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
i.yclass.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
mooc.yclass.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
i.mooc.yclass.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
msg.yclass.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
pan.yclass.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
passport.yclass.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
photo.yclass.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
yclasszlgc.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
yclasszlgcproject.**.**.**.**. 86400 IN CNAME yclass.**.**.**.**.
yishuzaixian.**.**.**.**. 86400 IN A **.**.**.**1
yjsy.**.**.**.**. 86400 IN A **.**.**.**6
**.**.**.**. 86400 IN SOA **.**.**.**. webmaster.**.**.**.**. 108 28800 7200 604800 86400
;; Query time: 60 msec
;; SERVER: **.**.**.**#53(**.**.**.**)
;; WHEN: Sun Dec 27 21:49:14 中国标准时间 2015
;; XFR size: 124 records (messages 1, bytes 2798)

漏洞证明:

如上

修复方案:

控制区域传送

版权声明:转载请注明来源 404notfound@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2016-01-04 14:33

厂商回复:

通知处理中

最新状态:

暂无