IT博客汇 | [XSS]JS探测内网IP 真实IP

[XSS]JS探测内网IP 真实IP

K8拉登哥哥发表于 2015-09-13 13:11:00

JS探测内网IP 20150831测试可用
https://diafygi.github.io/webrtc-ips/

挂VPN后上面探测不到任何IP 此站可以
https://ipleak.net 2015.9.2

WebRTC漏洞可泄露VPN用户真实IP 部分版本(K8实战还未得知哪个版本可探测真实IP)

在去年的Google I/O 大会上，Google表示WebRTC将支持超过十亿个不同端点（桌面浏览器和移动设备端），
也就是说WebRTC将应用Chrome浏览器和Android移动操作系统。

Firefox 41 disables the default (unreliable) STUN server https://wiki…

测试环境 FF 40.0.3 探测到内网IP和VPN IP

Your local IP addresses:

    10.10.0.12   VPN分配的IP
    192.168.85.130 路由器分配的IP

Your public IP addresses:

    xxx.xx.xxx.xxx VPN--IP

附上实战成功截图 Firefox 36-40.X之间 chorme 35-42均可探测成功

android QQbrowser(chrome内核)

[XSS]JS探测内网IP 真实IP - K8拉登哥哥 - K8拉登哥哥s Blog

XP chrome35

win7 chrome 39

win7 chrome 42

win10 chrome 42

win8.1 chrome 35

win7 firefox 40

win7 chrome 39