HITCON ZeroDay Original IP Leak – Bypass Cloudflare - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

  • ZDID: ZD-2025-00231
  •  發信 Vendor: HITCON ZeroDay
  • Title: HITCON ZeroDay Original IP Leak – Bypass Cloudflare
  • Introduction: 由於配置不當，原本應由 Cloudflare 保護的 IP 被公開，導致攻擊者可以直接存取這些原始 IP。

處理狀態

目前狀態

公開
Last Update : 2025/05/13
  • 新提交
  • 已審核
  • 已通報
  • 未回報修補狀況
  • 未複測
  • 公開

處理歷程

  • 2025/03/13 02:34:34 : 新提交 (由 CheN.. 更新此狀態)
  • 2025/03/13 02:38:13 : 新提交 (由 CheN.. 更新此狀態)
  • 2025/03/18 18:29:05 : 審核中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/04/14 02:14:42 : 審核中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/04/14 12:26:56 : 審核中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/04/14 12:30:08 : 審核中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/04/14 12:43:28 : 審核中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
  • 2025/04/26 17:21:42 : 修補中 (由 組織帳號 更新此狀態)
  • 2025/04/26 17:57:32 : 修補中 (由 組織帳號 更新此狀態)
  • 2025/04/26 18:01:29 : 修補中 (由 組織帳號 更新此狀態)
  • 2025/04/26 18:02:53 : 修補中 (由 組織帳號 更新此狀態)
  • 2025/05/13 03:00:03 : 公開 (由 HITCON ZeroDay 平台自動更新)

詳細資料

  • ZDID：ZD-2025-00231
  • 通報者：SamChen_696 (CheN..)
  • 風險：低
  • 類型：其他 (Other)

參考資料

暫無資料
(本欄位資訊由系統根據漏洞類別自動產生，做為漏洞參考資料。)

相關網址

https://[redacted]/
https://[redacted]/

敘述

使用指令nslookup 發現Hitcon多個域名都指向Cloudflare代理的IP（Ex：zeroday.hitcon.org，hitcon.org，0day.hitcon.org）
圖片

在Shodan上找到他們的原始IP [redacted] [redacted]
圖片
圖片

指令“curl -v --resolve zeroday.hitcon.org:443:[redacted] https://zeroday.hitcon.org” 結果顯示來自原始伺服器的證書。此處看到的證書主體正是 “zeroday.hitcon.org”
圖片

"curl -v --resolve hitcon.org:443:[redacted] https://hitcon.org" 返回的 SSL 證書主體是 "hitcon.org"
圖片

影響：

直接攻擊原始伺服器： 繞過 Cloudflare 後，攻擊者可以針對原始伺服器發起 DDoS 攻擊或其他針對性攻擊，增加運營成本。
進一步漏洞利用： 攻擊者可利用原始伺服器上未受 Cloudflare 保護的接口進行更多安全測試（如 XSS、SQL 注入等），擴大攻擊面。

補充資料

不知道這對HITCON來說是否為預期行為或可接受的風險，我在多個企業中提交類似此問題均有被接受，
在這裡提供幾個HackerOne上的相似案例參考
HackerOne Report #360825
HackerOne Report #1536299

修補建議

將原始 IP 隱藏於 CDN 及代理服務之後，避免直接暴露於公開網路上。

擷圖

留言討論

聯絡組織

 發送私人訊息
您也可以透過私人訊息的方式與組織聯繫，討論有關於這個漏洞的相關資訊。
;