当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-05033

漏洞标题:中国语言文字网真是卖手机窃听器的好地方

相关厂商:中国语言文字网

漏洞作者: 老衲

提交时间:2012-03-06 19:21

修复时间:2012-03-06 19:21

公开时间:2012-03-06 19:21

漏洞类型:URL跳转

危害等级:低

自评Rank:1

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-03-06: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-03-06: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

百度搜索搜索手机窃听器飘在首页 搞诈骗的开心了

详细说明:


漏洞证明:

http://www.baidu.com/s?bs=site%3Awww.china-language.gov.cn&f=8&rsv_bp=1&wd=site%3Awww.china-language.gov.cn&inputT=0
http://www.baidu.com/s?wd=%E7%AA%83%E5%90%AC%E5%99%A8&rsv_spt=1&issp=1&rsv_bp=0&ie=utf-8&tn=baiduhome_pg&inputT=2826

修复方案:

你懂的

版权声明:转载请注明来源 老衲@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2012-03-06 19:37 | 瓜瓜 ( 普通白帽子 | Rank:173 漏洞数:25 )

    好地方...

  2. 2012-03-06 23:05 | 歌颂 ( 实习白帽子 | Rank:36 漏洞数:5 | #1024)

    gov被搞seo已经见怪不怪了

  3. 2012-03-07 02:56 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究,工业数据采集...)

    万人骑- -!

  4. 2012-03-07 08:48 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    我昨天还就想买一个窃听器来着,就搜到这个网站了……

  5. 2012-03-07 12:49 | 大肠 ( 路人 | Rank:0 漏洞数:1 | 入侵研究 seo技术)

    我有这站的shell权限 只是没写入。

  6. 2012-03-07 15:53 | w5r2 ( 普通白帽子 | Rank:226 漏洞数:52 )

    @大肠 确定有?

  7. 2012-03-09 14:07 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)