HanDs
管理员

[7月漏洞公开] 有道翻译SSRF修复不完整可绕过 





学习中请遵循国家相关法律法规,黑客不作恶。没有网络安全就没有国家安全

本站需要登陆后才能查看

可多种方法绕过

详细说明:

之前的可以看到修复了,厂商也回复漏洞已修复

http://fanyi.youdao.com/WebpageTranslate?keyfrom=webfanyi.top&url=http%3A%2F%2F10.100.21.7&type=EN2ZH_CN

1.jpg



绕过的方法一般有以下几种

1.http://10.100.21.7.xip.io

2.http://www.10.100.21.7.xip.name

3.http://t.im/14tjq

漏洞证明:

试了一下三种方案都可绕过,再通网易内网



1.jpg





2.jpg





3.jpg

修复方案:

对ip地址进行严格判断是否为内网地址


学习中请遵守法律法规,本网站内容均来自于互联网,本网站不负担法律责任
有道 翻译 S SR F 修复 完整 绕过
#1楼
发帖时间:2016-7-18   |   查看数:0   |   回复数:0
游客组
快速回复