当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-02837

漏洞标题：天空下载地址任意URL跳转

相关厂商：百度

漏洞作者： C1s2Y3

提交时间：2011-09-18 13:52

修复时间：2011-09-18 23:27

公开时间：2011-09-18 23:27

漏洞类型：URL跳转

危害等级：低

自评Rank：3

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-09-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-09-18： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

下载地址URL 任意跳转 可钓鱼 可XXOOXX。。。原来的时候非常好奇路人甲是谁……原来……终于亮了 懂了 。。。

详细说明：

下载某软件 出现N多下载 下载地址格式

http://www.skycn.com/down.php?uri=
http://www.skycn.com/down.php?uri=http://www.xxx.com/exe.exe
http://www.skycn.com/down.php?uri=http://www.xxx.com/rar.rar


直接跳转未做任何验证。。。

漏洞证明：

http://www.skycn.com/down.php?uri=http://%77%77%77%2e%67%6f%6f%67%6c%65%2e%63%6f%6d


就会去谷歌 。。。。

修复方案：

验证 。。。

版权声明：转载请注明来源 C1s2Y3@乌云

漏洞回应

厂商回应：

危害等级：暂时无回应

漏洞Rank：0

确认时间：2011-09-18 21:34

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2011-09-18 21:53 | QQ852451559 ( 实习白帽子 | Rank:79 漏洞数:18 | 学生党)

    话说~http://count.crsky.com/view_down.asp?down_url=http://www.baidu.com&downd_id=1&ID=1655&SOFTID=1&down=yes 非凡也有哦。

  2. 2011-09-18 22:06 | d4rkwind ( 路人 | Rank:8 漏洞数:2 | 关注web 安全，产品安全)

    skycn是百度的，还是直接分类到百度下吧。

  3. 2011-09-18 22:52 | C1s2Y3 ( 路人 | Rank:0 漏洞数:1 | 潜心修行，望各位前辈与各位大侠多多提携！)

    ....这个真不知道 它和小百还有一腿。。

  4. 2011-09-18 23:30 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    垃圾漏洞

  5. 2011-09-19 14:31 | 风云 ( 路人 | 还没有发布任何漏洞 | 简要介绍)

    这一腿真粗

  6. 2012-06-01 12:12 | CnCxzSec(衰仔) ( 普通白帽子 | Rank:322 漏洞数:32 | Wow~~~)

    @xsser 如果结合这个呢？ http://www.alipay.com.skycn.com/

  7. 2012-06-01 12:13 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @CnCxzSec(衰仔) 我擦咧，这是什么玩意，chrome直接标红了

  8. 2012-06-01 12:41 | CnCxzSec(衰仔) ( 普通白帽子 | Rank:322 漏洞数:32 | Wow~~~)

    @xsser skycn.com做了泛解析哇。。变换一下呀。。http://www.a11pay.cc.skycn.com/之类额。。