记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

517VPN存在缺陷可威胁使用者安全

2014-08-21 16:55

VPN:虚拟专用网络功能是:在公用网络上建立专用网络,进行加密通讯。

主要在企业网络中有广泛应用,现在也用于游戏的加速及“翻墙”等。



网络上提供的用于游戏加速、“翻墙”的VPN属于公共服务

当你连入此类vpn网络时,你会从平时相对安全的网络环境暴露到另一个你无法控制的网络中,在这个vpn的局域网中,若没有做相应的限制,你的机器可能会受到其他同样接入该vpn的用户的攻击。



接入该VPN之后,你将和其他使用该VPN的用户处在同一个局域网中,其他用户可以通过局域网IP访问你pc上的一些服务,IT从业者大多数人的电脑上都会装有web服务和数据库,由于是本机,大多会使用弱口令,平时是相对安全可控的,可一旦接入公共的VPN中就可能受到攻击,这里vpn服务提供商完全可以做限制,防止这种威胁。



另外这里517VPN所使用的服务器疑似肉鸡,有学校的、有企业的。共2000+服务器.

201.49.44.143 

190.60.227.11

211.181.98.3

210.109.98.200

221.153.151.203

221.150.136.242

221.163.86.123

1.234.46.201

218.146.253.33

121.172.236.165

10.211.55.3

220.123.158.36

175.119.156.229

218.55.4.66

112.221.170.5

1.234.46.207

175.198.61.206

118.217.180.212

121.254.231.248

112.216.148.234

1.241.158.83

114.108.150.88

183.107.107.165

121.126.68.74

114.207.113.239

61.82.251.210

1.209.3.39

218.159.87.81

180.225.148.206

211.232.77.202

221.150.177.204

218.155.254.231

218.149.166.210

61.252.139.120

115.93.241.76

128.134.179.195

211.117.246.60

211.174.106.64

211.174.106.65

218.149.166.213

211.174.106.66

211.174.106.67

211.174.106.68

211.174.106.69

118.128.118.24

1.224.163.56

119.207.72.114

27.102.196.171

211.168.155.110

203.248.143.176

121.78.118.29

183.102.158.80

112.216.230.83

122.199.151.125

121.78.118.28

222.122.218.16

222.237.78.171

218.50.6.20

218.50.6.27



使用抓包工具截取ICMP协议的包即可获取所有vpn的ip列表

漏洞证明:

 2014-06-30 下午8.50.55.png



 2014-06-30 下午8.51.22.png



 2014-06-30 下午8.42.45.png



 2014-06-30 下午8.38.23.png





几乎服务器上都存在web服务且有漏洞,并且这些服务器都是windows 开了远程桌面

所以可能是肉鸡。

例子:

http://www.ciscouc.com/aboutView.jsp?id=44'

218.241.157.18 中国BJ0048(北京市 北京市 电信) sql注入



http://42.96.139.178/zentao/product-create.html

42.96.139.178 BJ0105 弱口令 admin admin



http://www.shenyidan.com/index.php/Index-book-ajax-1-id-31*.html

118.145.30.54 BJ0116 *号处sql注入



 2014-07-07 下午2.57.24.png

修复方案:

知识来源: www.wooyun.org/bugs/wooyun-2014-067713

阅读:59643 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“517VPN存在缺陷可威胁使用者安全”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云