Last month ONsec_lab had discovered and reported about the same DNS issue in top web projects: live.com, facebook.com, yahoo.com, nokia.com, paypal.com, baidu.com, att.com and many others.
DNS linked few *.COMPANY.com domains to IP which doesn't belong to
COMPANY.
These addressed from Private Address Space 10/8, 172.16/12, 192.168/16 (look at http://tools.ietf.org/html/rfc1918, https://en.wikipedia.org/wiki/IPv4) and localhost 127.0.0.1.
Basically, this may be interpreted as information leakage from intranet of COMPANY. But it's obvious :)
This server-side issue can be exploited as a client-side vulnerability when attacker and victim are in the same private network:
This server-side issue can be exploited as a client-side vulnerability when attacker and victim are in the same private network:
I.e. local.COMPANY.com have A-record to 10.0.0.123
1. Attacker connects to any public network with address space from 10.0.0.0/8 or other which linked to any local.COMPANY.com domain.
2. Attacker adds to network interface on his computer address from A-record which linked to private address 10.0.0.123.
3. Attacker publishes on any resource link to local.COMPANY.com (for example - banner on any news-site). Like as classic CSRF/reflected XSS attack.
4. All users, who connected to the same network (1) and see banner (3) will make request to http://local.COMPANY.com, which actually will be made to computer of attacker. Browser will send cookies for *.COMPAMY.com in this request, because user make request to local.live.com.
In this case malicious user steal cookies.
What about protection?
Simple way is protect session cookies by Secure flag. This is facebook way. But anyway attacker can steal others non-Secure cookies. Also attacker in this case can do logout attack, because browsers have only 4Kb memory for all cookies which stored at all *.COMPANY.com domains. For this reason attacker can set many new cookies from local.COMPANY.com to delete all cookies from *.COMPANY.com and COMPANY.com scope.
Some examples:
./ccbill.com:192.168.169.170 backend.ccbill.com
./ccbill.com:192.168.13.127 internal.ccbill.com
./facebook.com:10.56.0.51 atlas.facebook.com
./facebook.com:10.56.0.69 hr.facebook.com
./facebook.com:10.60.0.29 lists.facebook.com
./facebook.com:10.170.0.4 ntp.facebook.com
./facebook.com:10.78.0.10 ntp.facebook.com
./facebook.com:10.60.0.195 sb.facebook.com
./facebook.com:10.170.0.4 time.facebook.com
./facebook.com:10.78.0.10 time.facebook.com
./facebook.com:10.56.0.7 xmail.facebook.com
./live.com:10.245.6.27 monitoring.live.com
./nokia.txt:10.113.1.11 guest.nokia.com
./nokia.txt:172.21.214.214 linux.nokia.com
./paypal.com:10.190.3.55 mx.paypal.com
./yahoo.com:10.72.164.31 i.yahoo.com
./yahoo.com:10.80.80.184 na.yahoo.com
./baidu.com:10.11.252.74 accounts.baidu.com
./baidu.com:10.81.7.51 ba.baidu.com
./baidu.com:172.18.100.200 bd.baidu.com
./baidu.com:10.36.155.42 bh.baidu.com
./baidu.com:10.36.160.22 bh.baidu.com
./baidu.com:10.38.19.40 bh.baidu.com
./baidu.com:10.42.7.24 bi.baidu.com
./baidu.com:10.44.64.20 bugs.baidu.com
./baidu.com:10.81.11.67 cd.baidu.com
./baidu.com:10.38.157.31 cdn.baidu.com
./baidu.com:10.26.7.93 cms.baidu.com
./baidu.com:10.26.137.29 com.baidu.com
./baidu.com:10.36.7.99 crm.baidu.com
./baidu.com:10.26.7.125 crm.baidu.com
./baidu.com:10.23.248.28 ct.baidu.com
./baidu.com:10.42.243.12 dc.baidu.com
./baidu.com:10.237.2.83 def.baidu.com
./baidu.com:10.65.211.94 dt.baidu.com
./baidu.com:172.18.0.180 ecom.baidu.com
./baidu.com:10.42.7.18 erp.baidu.com
./baidu.com:10.42.224.22 flow.baidu.com
./baidu.com:172.22.1.88 fw.baidu.com
./baidu.com:172.22.31.92 ga.baidu.com
./baidu.com:10.46.52.12 global.baidu.com
./baidu.com:10.42.58.42 global.baidu.com
./baidu.com:172.16.1.2 gw1.baidu.com
./baidu.com:10.240.31.12 h.baidu.com
./baidu.com:10.81.12.102 iq.baidu.com
./baidu.com:10.42.7.203 it.baidu.com
./baidu.com:10.42.7.54 km.baidu.com
./baidu.com:10.23.249.173 kr.baidu.com
./baidu.com:10.65.18.107 launch.baidu.com
./baidu.com:10.36.23.62 live.baidu.com
./baidu.com:10.26.40.19 live.baidu.com
./baidu.com:10.81.45.245 log.baidu.com
./baidu.com:10.26.39.14 log.baidu.com
./baidu.com:10.23.65.13 log02.baidu.com
./baidu.com:10.11.250.228 mirror.baidu.com
./baidu.com:10.26.140.39 ml.baidu.com
./baidu.com:10.81.15.138 monitor.baidu.com
./baidu.com:10.42.7.232 nl.baidu.com
./baidu.com:10.240.31.12 o.baidu.com
./baidu.com:10.26.3.48 ocean.baidu.com
./baidu.com:10.23.240.246 openview.baidu.com
./baidu.com:10.23.65.19 pe.baidu.com
./baidu.com:172.22.1.82 portal.baidu.com
./baidu.com:10.11.0.12 r2.baidu.com
./baidu.com:10.32.10.74 ra.baidu.com
./baidu.com:10.44.31.17 se.baidu.com
./baidu.com:10.42.7.217 security.baidu.com
./baidu.com:10.65.25.83 serv.baidu.com
./baidu.com:10.26.52.14 sms.baidu.com
./baidu.com:10.65.18.22 speed.baidu.com
./baidu.com:10.42.7.217 ssl.baidu.com
./baidu.com:10.46.28.36 tiger.baidu.com
./baidu.com:10.44.66.5 tn.baidu.com
./baidu.com:10.81.11.241 tool.baidu.com
./baidu.com:10.81.11.241 tools.baidu.com
./baidu.com:10.23.1.162 training.baidu.com
./baidu.com:10.23.248.87 ut.baidu.com
./baidu.com:10.48.40.58 va.baidu.com
./baidu.com:10.48.30.87 web.baidu.com
./baidu.com:10.65.19.212 win.baidu.com
./baidu.com:10.42.8.38 work.baidu.com
./baidu.com:10.81.211.74 ws.baidu.com
This is something that is occurring less. It appears that there has been a principal move in how banks and building social orders are respected nowadays. Cash Advance San-diego
ОтветитьУдалитьAs such, the greater part of the general population confront money related hardship which is reflected in their credit profile. This makes jump in getting credits.
ОтветитьУдалитьCash Advance Chicago
Nonetheless, you will have needed to consent to these expenses in the absolute starting point when you took out your payday advance.
ОтветитьУдалитьPayday Loans
In various rehabilitative or incapacitating conditions, non-intrusive treatment is vital to enable a patient to return to ordinary life. Once that happens, they can return to the matter of day by day life and winning a living.
ОтветитьУдалитьCar Title Loans Chicago
google account manager apk newest megadownloader manager frp bypass latest version
ОтветитьУдалитьthanks.. Frp Bypass Apk....apental calc apk
ОтветитьУдалитьเกมสล็อตออนไลน์ slotxo ฟรีเครดิต เล่นแล้วคุณจะรัก
ОтветитьУдалитьเล่นสล็อตxo วันนี้แจกเครดิตฟรี https://www.superslot999.com
Thanks It was useful and practical
ОтветитьУдалитьدانلود سریال هم گناه دانلود سریال هم گناه دانلود سریال هم گناه دانلود سریال هم گناه دانلود سریال هم گناه
Этот комментарий был удален автором.
ОтветитьУдалить
ОтветитьУдалитьPersonal website : sa gaming
.
Hello My name is Mr. J and I am nearly 28 years old. My birthday is on the 12th February. I am short and plump. I have dark hair and dark eyes. My friends say I smile all the time. I think I am a polite boy and I like looking after my younger brothers. In my spare time, I like to play football with my friends or play video games. At the weekend I like to watch movies or go swimming. When I am older, I want to be a footballer.
สล็อต เกมคาสิโนออนไลน์บนมือถือ PGSLOT99 ภาพสวยสมจริง สุดยอดระดับความคมชัด กราฟฟิกสวยเล่นง่าย สบายตา
ОтветитьУдалить
ОтветитьУдалитьhttps://www.bfirstseo.com/ِشركة-مكافحة-حشرات-بينبع/
https://www.bfirstseo.com/شركة-تنظيف-بينبع/
https://www.bfirstseo.com/تنظيف-خزانات-بالمدينة-المنورة/
pgslot เกมสล็อตออนไลน์ เล่นเกมสล็อตบนมือถือ แจ็คพอตแตกง่าย สมัครสมาชิกครั้งแรก ลุ้นรับเครดิตฟรีถึง 1000 บาท เล่นกิจกรรมฟรีสปิน
ОтветитьУдалитьฝากถอน ผ่านระบบอัติโนมัติ 24 ชั่วโมง แจกเยอะที่สุด!! ก็เว็บเนี้ยแหละครับ มาดิค้าบ
PGSLOT99 หรือเกม สล็อตออนไลน์ ระบบเติม ถอน เครดิต อัตโนมัติ ใช้เวลาไม่ถึง 40 วินาที โดยไม่ต้องผ่าน Call Center พบกับประสบการณ์ใหม่ในการสมัครสมาชิก ฝาก ถอน เครดิต ด้วยตัวเองกับระบบอัตโนมัติรวดเร็ว ปลอดภัย ระบบสมบูรณ์ 100% เจ้าแรกแห่งประเทศไทย พร้อมให้บริการแล้ว
ОтветитьУдалитьدانلود سریال موچین
ОтветитьУдалитьhttps://shakilan.blogspot.com/2020/04/blog-post_17.html
دانلود سریال موچین
ОтветитьУдалитьhttps://www.namasha.com/v/hZ7dKCW9/%D8%AF%D8%A7%D9%86%D9%84%D9%88%D8%AF_%D8%B3%D8%B1%DB%8C%D8%A7%D9%84_%D9%85%D9%88%DA%86%DB%8C%D9%86_%D9%86%D9%85%D8%A7%D8%B4%D8%A7_%DA%A9%D8%A7%D9%85%D9%84_%D9%82%D8%B3%D9%85%D8%AA_%D8%A7%D9%88%D9%84_%D8%AA%D8%A7_%D8%A7%D8%AE%D8%B1
دانلود سریال موچین
ОтветитьУдалитьhttps://tamasha.com/v/MGBxq
دانلود سریال موچین
ОтветитьУдалитьhttps://www.youtube.com/watch?v=eLIIrvIbzuQ
สล็อตออนไลน์ สล็อตโจ๊กเกอร์ สล็อตxo-roma ทุนน้อยเกือบไม่รอดแล้วทุกคน! แต่ได้กลับมา3500!! ปังมาก
ОтветитьУдалитьروش تحقیق در علوم رفتاری زهره سرمد
ОтветитьУдалитьدانلود رایگان کتاب روش تحقیق در علوم رفتاری زهره سرمد
خرید کتاب روش تحقیق در علوم رفتاری زهره سرمد
دانلود pdf کتاب روش تحقیق در علوم رفتاری زهره سرمد
دانلود کتاب روش تحقیق در علوم رفتاری زهره سرمد
کتاب روش تحقیق در علوم رفتاری زهره سرمد
دانلود کتاب روش های تحقیق در علوم رفتاری زهره سرمد
خلاصه کتاب روش های تحقیق در علوم رفتاری زهره سرمد
خلاصه کتاب روش تحقیق در علوم رفتاری زهره سرمد
روش تحقیق در علوم رفتاری- زهره سرمد و عباس بازرگان
نمونه سوالات روش تحقیق در علوم رفتاری سرمد
http://www.codetools.ir/behavioral-sciences-research.html
250
ОтветитьУдалитьบาคาร่า
สยามสปอร์ต
ดูบอลสด
ผลบาสสด
7m
ยูทูป
https://www.cratoswin.com/
ОтветитьУдалитьCanlı bahis sitesi
Vip casino sitesi Cratosslot
Egt slot oyunları
Online canlı bahis sitesi Cratossporting
Online casino Cratosslot
En iyi oyunlar
Tüm radyo frekansları için
Good!!!
ОтветитьУдалить-----------------------------------------------------------------------------------------------
SA Gaming dreamgaming sexygame
pgslot joker gaming Joker123
เสือมังกร พีจีสล็อต สล็อตโจ้กเกอร์
NETENT PlayStar WM Casino
AE Sexy DG DreamGaming PP PragmaticPlay
BPG BluePrint คาสิโนออนไลน์ บาคาร่า
sa game สมัคร betflik betflik สมัคร
-----------------------------------------------------------------------------------------------
Этот комментарий был удален автором.
ОтветитьУдалитьGood!!!
ОтветитьУдалитьpgslot joker gaming
Joker123NETENT
PlayStar WM Casino
AE Sexy DG DreamGaming
PP PragmaticPlaysa game
สมัคร betflik betflik สมัคร
BPG BluePrint คาสิโนออนไลน์
บาคาร่าเสือมังกร
พีจีสล็อต สล็อตโจ้กเกอร์
SA Gaming dreamgaming
sexygame สมัคร sexygame
สวดยอด!!!
ОтветитьУдалить#########################################################
sa sa casino
sa gaming sa gaming casino
sagame sagaming
sacasino คาสิโน
คาสิโนออนไลน์ บาคาร่า
บาคาร่าออนไลน์ สมัคร sa gaming
สมัคร sa สมัคร sa game
#########################################################
Good!!!
ОтветитьУдалить******************************************
pgslot joker gaming
Joker123NETENT
PlayStar WM Casino
AE Sexy DG DreamGaming
PP PragmaticPlaysa game
สมัคร betflik betflik สมัคร
BPG BluePrint คาสิโนออนไลน์
บาคาร่าเสือมังกร
พีจีสล็อต สล็อตโจ้กเกอร์
SA Gaming dreamgaming
sexygame สมัคร sexygame
******************************************
The most effective method to HP officejet 5255 printer ? Dial for HP Officejet 5255 Wireless Printer Setup, Connect HP Officejet 5255 Printer to wifi
ОтветитьУдалитьsaking789
ОтветитьУдалитьบาคาร่า
บาคาร่าออนไลน์
เขาเป็นผู้เล่นที่ฉันรู้จักมานานแล้วก็ในฐานะผู้เล่นตำแหน่งมิดฟิลด์ตัวรุกฉันมีความสนใจเ pussy888 ป็นพิเศษกับผู้เล่นชนิดนั้นโกรธแค้นยะหนึ่งแล้ว `` ผมตระหนักถึงความรู้ความเข้าใจของเขาแล้วก็ร่วมกับชมรมพวกเราทราบดีว่าพวกเราปรารถนาก้าวไปด้านหน้าแล้วก็มองหาการปรับแก้ในด้านที่สมควรเช่นไร pussy888 รวมทั้งสำหรับผู้เล่นที่จะมาตรงนี้หวังว่าจะปรับปรุงแล้วก็เติบโตเต็มกำลัง แต่ว่าก็อยู่ที่ ในระดับที่สูงมากมายเขาพอดิบพอดีกับใบเรียกเก็บเงินส่วนตัวสำหรับเราฉะนั้นฉันก็เลยดีอกดีใจที่มีเขา 'แลมพาร์ดยังบอกใบ้ถึงตำแหน่งระยะยาวของฮาเวิร์ตซ์ในกลุ่มเชลซีเมื่อถูกถามเกี่ยวกับผู้เล่นที่ถูกเปรียบเทียบกับตลอดตัวเขาเองและ pussy888 ก็ไมเคิลบัลลัค
ОтветитьУдалитьสำหรับเพื่อการชิงชัยที่ Phil Foden รวมทั้ง Mason Greenwood ถูกบังโดยถูกส่งตัวกลับไปอยู่ที่บ้านจากการกระทำหน้าที่ระหว่างชาติ บาคาร่า ภายหลังจากฝืนโปรโตคอล Covid-19 อังกฤษยังไม่แน่นอนสำหรับองค์ประกอบขนาดใหญ่รวมทั้งล้มเหลวสำหรับเพื่อการปฏิบัติหน้าที่เป็นหน่วยแน่นแฟ้นในโคเปนเฮเกน บาคาร่า เซาธ์เกตขีดเส้นใต้ก่อนเริ่มการแข่งขันชิงชัยว่าข้างของเขา "จุดโฟกัสทั้งสิ้น" กับ บาคาร่า งานในมือตั้งแต่ขณะที่พวกเขาเดินทางออกจากอพาร์เม้นท์ในไอซ์แลนด์แล้วก็ยังชี้แนะว่าเทพนิยายได้ทำให้กลุ่มใกล้กันเยอะขึ้น
ОтветитьУдалитьI was able to find good info from your articles. http://webcity.ir
ОтветитьУдалитьhttp://webcity.ir ابزار وبلاگ
دانلود کتاب صوتی هنر شفاف اندیشیدن دانلود کتاب صوتی هنر شفاف اندیشیدن
ОтветитьУдалитьدانلود کتاب صوتی هنر شفاف اندیشیدن دانلود کتاب صوتی هنر شفاف اندیشیدن
การแข่งขันเริ่มต้นได้ดีสำหรับปีศาจแดง pgslot เมื่อพวกเขาได้จุดโทษเพียง 40 วินาทีในสิ่งต่างๆ แต่หลังจากนั้นสิ่งต่างๆก็เปลี่ยนไปเมื่อฝ่ายใหม่ของJosé Mourinho ฉีกด้านเก่าของเขาให้เป็นชิ้นเล็กชิ้นน้อย David de Gea - 2 - Shay Given ชาวสเปน pgslot ได้ป้องกันตัวเองมานานเกินไปจากการเซฟที่น่าทึ่งของเขา แต่เกมนี้ได้เปิดเผยความจริงอันโหดร้าย: การป้องกันของ United นั้นง่อนแง่นและต้องการการแทรกแซงมากมายจาก De Gea เนื่องจากชาวสเปนเองไม่มีความสามารถด้านองค์กร pgslot
ОтветитьУдалитьThis is amazing fact, your weblog the very useful and helpful and very well written articles
ОтветитьУдалитьthanks for posting.
https://sexybaccarat.kickoffbets.com/
เอซีมิลานเป็นผู้นำในการคว้าแชมป์ดาร์บี้เดลลามาดอนนิน่าคนแรกของเซเรียอาฤดูกาลใหม่ด้วยการเอาชนะคู่แข่ง slotxo อินเตอร์ 2-1 อย่างตึงเครียด สองประตูในครึ่งแรกของซลาตันอิบราฮิโมวิชเพียงพอที่จะรักษาการเริ่มต้นฤดูกาลที่สมบูรณ์แบบของมิลานและทำให้รอสโซเนรีจบเกมแบบไร้ชัยชนะ slotxo ในระยะ 10 ปีที่อินเตอร์ Romelu Lukaku ตอบสนองในครึ่งชั่วโมง แต่ฝ่ายของ Stefano Pioli ยังคงชนะในประวัติศาสตร์ ดูเหมือนว่ามิลานกำลังแสดงสัญญาณแห่งความรุ่งเรืองในอดีตของพวกเขาและผลลัพธ์นี้เป็นตัวบ่งชี้เจตนาของพวกเขาอย่างไม่ต้องสงสัย สำหรับอันโตนิโอคอนเต้มันกลับมาที่กระดานวาดภาพ แต่เราเรียนรู้อะไรจาก slotxo มิลานดาร์บี้คลาสสิกอีกครั้ง
ОтветитьУдалитьThanks for sharing your thoughts. I really appreciate your efforts สล็อต and I am waiting for your further post thank you once again.
ОтветитьУдалитьHi, i believe that i noticed you visited my web site so i came to return the desire? บาคาร่าออนไลน์ I am trying to in finding things to improve my website!I
ОтветитьУдалитьAwesome! It’s in fact awesome paragraph, I have got much clear idea about from this post. บาคาร่า
ОтветитьУдалить놀라운 블로그에서 많은 일이 발생합니다. 당신의 블로그는 저에게 즐거운 거래를 제공합니다. 먹튀검증
ОтветитьУдалитьYou made some decent points there. I looked on the net to the issue and found most people may go as well as using your site. 안전놀이터
ОтветитьУдалить"This is a wonderful article, Given so much info in it, These type of articles keeps the users interest in the website, and keep on sharing more ... good luck.
ОтветитьУдалить" 먹튀검증
아주 좋은 게시물, 나는 확실히이 웹 사이트를 정말 좋아합니다. 먹튀검증커뮤니티
ОтветитьУдалитьThis blog is really great. The information here will surely be of some help to me. Thanks ! 먹튀폴리스
ОтветитьУдалитьThanks for sharing such information with us due to which my several concepts have been cleared. 먹튀검증
ОтветитьУдалитьI have read your article; it is very informative and helpful for me. I admire the valuable information you offer in your articles. Thanks for posting it. 먹튀검증
ОтветитьУдалитьAmazing experience after visiting this site which is really full of information and someone have information for.And also you could buy some cosplay costumes from http://www.cosjj.com/ in high quality. news update for latest updates in urdu language this is best . Just have fun. 먹튀폴리스
ОтветитьУдалитьyou’ve got an ideal blog here! would you prefer to make some invite posts on my weblog? 먹튀폴리스
ОтветитьУдалитьI need to to thank you for this excellent read!! I definitely enjoyed every little bit of it. I have you saved as a favorite to look at new stuff you post 메이저사이트
ОтветитьУдалитьI continuously visit your blog and retrieve everything you post here but I never commented however nowadays when I saw this post, i could not stop myself from commenting here. nice mate! 먹튀폴리스
ОтветитьУдалитьNice blog. I will keep visiting this blog very often. 먹튀폴리스
ОтветитьУдалитьThis article is one of the best in the history of articles. I'm a antique 'Article' collector and I sometimes read them interesting Seo company Dublin
ОтветитьУдалитьI should say only that its outstanding! The blog is informational and always produce amazing things. 안전놀이터추천
ОтветитьУдалитьI am sure this article has touched all the internet visitors, its really really good article on building up new webpage 먹튀검증업체
ОтветитьУдалитьThis is exactly evenly a good material that i extremely extremely enjoyed reading viewing. It's not regularly which i maintain opportunity to run a difficulty. 먹튀폴리스
ОтветитьУдалитьThanks for the valuable information and insights you have provided here... 먹튀검증
ОтветитьУдалитьIt is a completely interesting blog publish.I often visit your posts for my project's help. 안전놀이터
ОтветитьУдалитьThanks For sharing this Superb article.I use this Article to show my assignment in college.it is useful For me Great Work. 메이저사이트
ОтветитьУдалитьSuperbly written article, if only all bloggers offered the same content as you, the internet would be a far better place. 먹튀검증
ОтветитьУдалитьThis blog website is pretty cool! How was it made ! 먹튀폴리스
ОтветитьУдалитьThank you because you have been willing to share information with us. we will always appreciate all you have done here because I know you are very concerned with our. 토토사이트
ОтветитьУдалитьPublic transport in Bratislava
ОтветитьУдалитьPublic transport in Warsaw
Transportation In Dubai
Abu Dhabi public transportation
Oslo public transport
Public transport in Amsterdam
Official languages of Morocco
Cancun Public Transportation
Kuala Lumpur Public Transport
Public Transport in Mauritius