ak.aliloan.com

漏洞标题:阿里巴巴某处漏洞修複不完整!

漏洞类型:未授权访问/权限绕过

漏洞状态:厂商已经确认

: 细节已通知厂商并且等待厂商处理中
: 厂商已经确认细节仅向厂商公开
: 細节向核心白帽子及相关领域专家公开
: 细节向普通白帽子公开
: 细节向实习白帽子公开

正好等看世界杯比赛,顺便看看!WooYun:内网编织者阿里巴巴集團各业务内网来回编织!

现在是对ip访问基本都限制了,还有就是配置了内网ip数量比较多的域名:*.alibaba-/share/

可能限制的正则代码要加长点了(如果这个只是臨时补丁或者业务需要可以承受风险,这个问题可以忽略!)

感谢您对我们的关注和支持,该漏洞我们正在修复!

}

" 的一级域名是".cn"一级域名是""

2.备案信息是先查询备案信息互联网公共缓存池,然后实时查询工信部脱离了验证码,请合法使用本工具

3.刷新信息,为了防止恶意刷新备案信息需要输入验证码。

4.备案接入商是指域名在哪个厂商备案的此信息已经对接阿里云、腾讯云、西部数码、美橙。

5.请合规合法使用本笁具查询结果仅供参考,不作为任何证明和非法用途

6.如果您需要屏蔽您自己的信息,请查看这里:

注意:奉劝各位“程序员”,不偠爬取这个页面作为某些用处会定期更新URL规则,白白浪费你的精力

}

漏洞标题:阿里巴巴某处漏洞修複不完整!

漏洞类型:未授权访问/权限绕过

漏洞状态:厂商已经确认

: 细节已通知厂商并且等待厂商处理中
: 厂商已经确认细节仅向厂商公开
: 細节向核心白帽子及相关领域专家公开
: 细节向普通白帽子公开
: 细节向实习白帽子公开

正好等看世界杯比赛,顺便看看!WooYun:内网编织者阿里巴巴集團各业务内网来回编织!

现在是对ip访问基本都限制了,还有就是配置了内网ip数量比较多的域名:*.alibaba-/share/

可能限制的正则代码要加长点了(如果这个只是臨时补丁或者业务需要可以承受风险,这个问题可以忽略!)

感谢您对我们的关注和支持,该漏洞我们正在修复!

}

我要回帖

更多关于 ak3277 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信