当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-090801

漏洞标题:从某个功能设计缺陷并简单绕过限制去探测百度内网

相关厂商:百度

漏洞作者: Nebula

提交时间:2015-01-09 14:59

修复时间:2015-02-23 15:00

公开时间:2015-02-23 15:00

漏洞类型:未授权访问/权限绕过

危害等级:高

自评Rank:12

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-09: 细节已通知厂商并且等待厂商处理中
2015-01-09: 厂商已经确认,细节仅向厂商公开
2015-01-19: 细节向核心白帽子及相关领域专家公开
2015-01-29: 细节向普通白帽子公开
2015-02-08: 细节向实习白帽子公开
2015-02-23: 细节向公众公开

简要描述:

RT!

详细说明:

其实就是个SSRF(建议管理员添加这个漏洞类型,哥后面有时间写篇文章跟上,系统地从产品功能设计缺陷去简单描述这个问题!)

漏洞证明:

百度翻译功能中的SSRF:
比如之前的地址信息:
WooYun: 内网编织者百度内网手动编织!
好像有点限制的,地址做了过滤:


1.png


但是SSRF采用过滤肯定是不行的(从功能设计角度考虑也是如此),之前也有人发一些绕过方式,如:用短地址就简单绕过了:


2.png


http://fanyi.baidu.com/transpage?query=http://t.cn/qtjCO&from=ara&to=zh&source=url&render=1

3.png


http://fanyi.baidu.com/transpage?query=http://t.cn/RZJZS9I&from=en&to=zh&source=url&render=1

5.png


SSRF造成的内网信息读取,http协议部分的利用及危害,我大致分三类:
1.没有返回信息的(我们可以根据http请求超时来判断server的存在)
2.只有一部分返回信息的(比如:预览功能中的title信息)
3.返回完整网页信息(比如这个漏洞,能够看到更多的信息了,比如表单字段及url等,危害就更为严重了!)

修复方案:

完全用黑名单过滤肯定是不行的!

版权声明:转载请注明来源 Nebula@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-01-09 17:49

厂商回复:

感谢提交,已通知业务部门处理

最新状态:

暂无