搜索

[8610] 2015-01-21_全球最大域名提供商GoDaddy存在跨站请求伪造（CSRF）漏洞

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-01-21_全球最大域名提供商GoDaddy存在跨站请求伪造（CSRF）漏洞 全 球 最 大 域 名 提 供 商 G o D a d d y 存 在 跨 站 请 求 伪 造 （ C S R F ） 漏 洞 F r e e B u f   2 0 1 5 - 0 1 - 2 1 安 全 工 程 师 安 全 工 程 师 D y l a n   S a c c o m a n n i 近 日 在 近 日 在 G o D a d d y 域 名 管 理 控 制 台 上 发 现 一 个 跨 站 请 求 伪 造 （ 域 名 管 理 控 制 台 上 发 现 一 个 跨 站 请 求 伪 造 （ C S R F ） 漏 洞 ， 攻 击 者 利 用 该 漏 洞 可 以 控 制 用 户 在 ） 漏 洞 ， 攻 击 者 利 用 该 漏 洞 可 以 控 制 用 户 在 G o D a d d y 上 注 册 的 域 名 。 上 注 册 的 域 名 。 G o d a d d y 是 全 球 目 是 全 球 目 前 最 大 的 域 名 提 供 商 前 最 大 的 域 名 提 供 商 , 拥 有 全 球 域 名 市 场 的 百 分 之 三 十 的 份 额 。 拥 有 全 球 域 名 市 场 的 百 分 之 三 十 的 份 额 。 漏 洞 详 情 漏 洞 详 情 该 漏 洞 是 该 漏 洞 是 S a c c o m a n n i 1 月 月 1 7 号 在 管 理 域 名 时 发 现 的 。 攻 击 者 可 以 利 用 该 漏 洞 编 辑 域 名 服 务 ， 更 改 自 动 更 新 设 置 或 者 编 辑 域 名 内 容 。 号 在 管 理 域 名 时 发 现 的 。 攻 击 者 可 以 利 用 该 漏 洞 编 辑 域 名 服 务 ， 更 改 自 动 更 新 设 置 或 者 编 辑 域 名 内 容 。 跨 站 请 求 伪 造 类 似 于 跨 站 脚 本 漏 洞 （ X S S ） ， 大 多 数 时 候 ， 这 类 漏 洞 需 要 结 合 一 些 欺 骗 或 者 社 会 工 程 学 方 法 才 能 造 成 危 害 。 但 这 个 漏 洞 由 于 牵 扯 到 域 名 管 理 ， 所 以 相 对 来 说 比 较 严 重 。 攻 击 者 可 以 利 用 跨 站 请 求 伪 造 （ C S R F ） 漏 洞 在 用 户 不 知 情 的 情 况 下 控 制 域 名 。 下 面 是 一 个 保 存 域 名 服 务 器 设 置 的 下 面 是 一 个 保 存 域 名 服 务 器 设 置 的 P O S T 请 求 ： 请 求 ： P O S T / d c c 5 0 / M o d a l s / D o m a i n A c t i o n s / N S M a n a g e W S . a s m x / V a l i d a t e N a m e s e r v e r   H T T P / 1 . 1 H o s t :   d c c . g o d a d d y . c o m U s e r - A g e n t : M o z i l l a / 5 . 0   ( M a c i n t o s h ;   I n t e l   M a c   O S   X   1 0 . 1 0 ;   r v : 3 4 . 0 )   G e c k o / 2 0 1 0 0 1 0 1 F i r e f o x / 3 4 . 0 A c c e p t : a p p l i c a t i o n / j s o n ,   t e x t / j a v a s c r i p t ,   * / * ;   q = 0 . 0 1 A c c e p t - L a n g u a g e : e n - U S , e n ; q = 0 . 5 A c c e p t - E n c o d i n g : g z i p ,   d e f l a t e C o n t e n t - T y p e : a p p l i c a t i o n / j s o n ;   c h a r s e t = u t f - 8 X - R e q u e s t e d - W i t h : X M L H t t p R e q u e s t C o n t e n t - L e n g t h :   1 7 5 C o o k i e :   [ R E D A C T E D ] C o n n e c t i o n :   k e e p - a l i v e P r a g m a :   n o - c a c h e C a c h e - C o n t r o l : n o - c a c h e   { ' r e q u e s t ' : ' { " i s a l l " : f a l s e , " n s o b j s " : [ { " n s " : " f o o . e x a m p l e . c o m " , " i p s " : [ ] , " i n d e x " : 0 , " a d d " : 1 , " s t a t u s " : " " } , { " n s " : " b a r . e x a m p l e . c o m " , " i p s " :   [ ] , " i n d e x " : 1 , " a d d " : 1 , " s t a t u s " : " " } ] } ' } 白 帽 子 白 帽 子 1 8 日 把 报 告 提 交 给 日 把 报 告 提 交 给 G o D a d d y 团 队 ， 团 队 ， 1 9 日 他 们 就 修 复 了 ， 漏 洞 响 应 速 度 真 的 着 实 惊 人 。 日 他 们 就 修 复 了 ， 漏 洞 响 应 速 度 真 的 着 实 惊 人 。 [ 参 考 来 源 参 考 来 源 s e c u r i t y a f f a i r s , 转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ）   ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理