漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2010-0875
漏洞标题：淘宝一处跳转错误
相关厂商：淘宝网
漏洞作者： 路人甲
提交时间：2010-11-25 12:40
修复时间：2010-12-25 15:00
公开时间：2010-12-25 15:00
漏洞类型：URL跳转
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2010-11-25： 细节已通知厂商并且等待厂商处理中
2010-11-25： 厂商已经确认，细节仅向厂商公开
2010-11-28： 细节向第三方安全合作伙伴开放
2011-01-19： 细节向核心白帽子及相关领域专家公开
2011-01-29： 细节向普通白帽子公开
2011-02-08： 细节向实习白帽子公开
2010-12-25： 细节向公众公开
简要描述：
淘宝的一个url存在跳转漏洞，可以未授权跳转到第三方网站，目前已被网络钓鱼者利用。
详细说明：
跳转漏洞，很简单……
需要经过二次跳转，和简单的加密
漏洞证明：
http://t.pianyi.taobao.com/index.php?m=jump&to=%68%74%74%70%3A%2F%2F%77%77%77%2E%74%62%61%70%69%2E%63%6F%6D/item_detail-0db1-a983f052cd6259492af9586306902ef8/tao/m.taobao.com/jbonly.html
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2010-11-25 16:03
厂商回复：
非常感谢漏洞提交者，我们已经在修复该漏洞了。
最新状态：
暂无
漏洞评价：
评论
-
你提交的啊~~~ 没有获得邀请码的时候没有把漏洞和人对应起来的
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)