[公开漏洞]某方法可以无视CDN查找真实IP实现DDOS和入侵

某方法可以无视CDN查找真实IP实现DDOS和入侵 相关厂商： 各大云防护厂商 漏洞作者：苦咖啡 提交时间：2014-06-11 17:13 公开时间：2014-06-11 17:24 漏洞类型：设计缺陷/逻辑错误 危害等级：高 自评Rank：16 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-06-11：细节已通知厂商并且等待厂商处理中
2014-06-11：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

这个漏洞，=_=应该不算漏洞吧。但是影响范围极大，目前加速乐、网站卫士、百度云加速、安全宝等等CDN打得不亦乐乎~，各种高防DDOS和CC防御~，但是这个洞洞可以无视CDN防御，实现入侵和流量攻击，鄙人想了很久也没找到个解决办法~只能来提交下CDN厂商了,希望CDN厂商们注意下

详细说明：

1、首先注册目标网站、90%的网站都需要邮箱验证

2、如没有邮箱验证，选择找回密码，实现邮箱验证

3、打开邮箱，找到验证邮件，点击显示原文

4、在原文中，可以发现服务器真实IP

5、绑定host ，是否可以打开目标网站，就是真实IP

6、对真实IP进行入侵测试，DDOS流量攻击，CC等等，实现无视CDN防御

漏洞证明：

修复方案：

CDN厂商出一个类似sendcloud邮件转发，或者出个安全邮箱，不记录IP

版权声明：转载请注明来源 苦咖啡@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-11 17:24

厂商回复：

可以先公开让大家看看。

最新状态：

暂无