当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-02837

漏洞标题:天空下载地址任意URL跳转

相关厂商:百度

漏洞作者: C1s2Y3

提交时间:2011-09-18 13:52

修复时间:2011-09-18 23:27

公开时间:2011-09-18 23:27

漏洞类型:URL跳转

危害等级:低

自评Rank:3

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-09-18: 积极联系厂商并且等待厂商认领中,细节不对外公开
2011-09-18: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

下载地址URL 任意跳转 可钓鱼 可XXOOXX。。。原来的时候非常好奇路人甲是谁……原来……终于亮了 懂了 。。。

详细说明:

下载某软件 出现N多下载 下载地址格式

http://www.skycn.com/down.php?uri=
http://www.skycn.com/down.php?uri=http://www.xxx.com/exe.exe
http://www.skycn.com/down.php?uri=http://www.xxx.com/rar.rar


直接跳转未做任何验证。。。

漏洞证明:

http://www.skycn.com/down.php?uri=http://%77%77%77%2e%67%6f%6f%67%6c%65%2e%63%6f%6d


就会去谷歌 。。。。

修复方案:

验证 。。。

版权声明:转载请注明来源 C1s2Y3@乌云


漏洞回应

厂商回应:

危害等级:暂时无回应

漏洞Rank:0

确认时间:2011-09-18 21:34

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2011-09-18 21:53 | QQ852451559 ( 实习白帽子 | Rank:79 漏洞数:18 | 学生党)

    话说~http://count.crsky.com/view_down.asp?down_url=http://www.baidu.com&downd_id=1&ID=1655&SOFTID=1&down=yes 非凡也有哦。

  2. 2011-09-18 22:06 | d4rkwind ( 路人 | Rank:8 漏洞数:2 | 关注web 安全,产品安全)

    skycn是百度的,还是直接分类到百度下吧。

  3. 2011-09-18 22:52 | C1s2Y3 ( 路人 | Rank:0 漏洞数:1 | 潜心修行,望各位前辈与各位大侠多多提携!)

    ....这个真不知道 它和小百还有一腿。。

  4. 2011-09-18 23:30 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    垃圾漏洞

  5. 2011-09-19 14:31 | 风云 ( 路人 | 还没有发布任何漏洞 | 简要介绍)

    这一腿真粗

  6. 2012-06-01 12:12 | CnCxzSec(衰仔) ( 普通白帽子 | Rank:322 漏洞数:32 | Wow~~~)

    @xsser 如果结合这个呢? http://www.alipay.com.skycn.com/

  7. 2012-06-01 12:13 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @CnCxzSec(衰仔) 我擦咧,这是什么玩意,chrome直接标红了

  8. 2012-06-01 12:41 | CnCxzSec(衰仔) ( 普通白帽子 | Rank:322 漏洞数:32 | Wow~~~)

    @xsser skycn.com做了泛解析哇。。变换一下呀。。http://www.a11pay.cc.skycn.com/之类额。。