当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-01816

漏洞标题：豆丁网DNS域传送漏洞

相关厂商：豆丁

漏洞作者： henices

提交时间：2011-04-04 21:18

修复时间：2011-05-05 00:00

公开时间：2011-05-05 00:00

漏洞类型：网络敏感信息泄漏

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-04-04： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-05-05： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

ns1.domainmonger.com DNS 服务器配置不当，导致所有域名dns泄露，可能引起进一步的入侵

详细说明：

漏洞证明：

> ls docin.com
[ns1.domainmonger.com]
 docin.com.                     NS     server = ns1.domainmonger.com
 docin.com.                     NS     server = ns2.domainmonger.com
 docin.com.                     A      202.152.178.226
 ns3                            A      202.152.177.157
 admin                          A      202.152.177.156
 iphone                         A      202.152.178.226
 api                            A      202.152.178.226
 tppt                           A      202.152.177.155
 status                         A      202.152.178.228
 img                            A      202.152.178.228
 blog                           A      202.152.178.228
 cacti                          A      202.152.178.228
 ppt                            A      202.152.178.226
 pics1                          A      202.152.178.228
 www                            A      202.152.178.226
 shequ                          A      202.152.178.226
 tshequ                         A      202.152.177.155
 tedu                           A      202.152.177.155
 t                              A      202.152.177.155
 ns1                            A      116.213.113.2
 bbs                            A      202.152.177.155
 update                         A      202.152.178.228
 ns2                            A      211.147.220.164
 edu                            A      202.152.178.226
 *                              A      202.152.178.226
>

修复方案：

找专家

版权声明：转载请注明来源 henices@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：10 (WooYun评价)