当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-06918

漏洞标题：人人网URL跳转一枚

相关厂商：人人网

漏洞作者： loopx9

提交时间：2012-05-10 22:26

修复时间：2012-06-24 22:26

公开时间：2012-06-24 22:26

漏洞类型：URL跳转

危害等级：低

自评Rank：1

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-05-10： 细节已通知厂商并且等待厂商处理中
2012-05-13： 厂商已经确认，细节仅向厂商公开
2012-05-23： 细节向核心白帽子及相关领域专家公开
2012-06-02： 细节向普通白帽子公开
2012-06-12： 细节向实习白帽子公开
2012-06-24： 细节向公众公开

简要描述：

URL跳转.

详细说明：


URL跳转..

漏洞证明：

http://like.renren.com/connect/redirect?url=http://www.baidu.com

修复方案：

做相关过滤或限制

版权声明：转载请注明来源 loopx9@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2012-05-13 09:14

厂商回复：

可以用来钓鱼！感谢！

最新状态：

暂无

漏洞评价：

评论

  1. 2012-05-13 21:51 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @xsser 介个，还木有该。

  2. 2012-05-16 17:53 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    无语了，url跳转的什么时候这么吃香了，这么高分，眼馋。

  3. 2012-05-16 18:03 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @wanglaojiu 会处理的。

  4. 2012-05-16 18:06 | wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)

    @zeracker 恩，谢谢。

  5. 2012-06-25 00:25 | HelloKitty ( 路人 | Rank:15 漏洞数:1 | The quieter you became,the more you are ...)

    貌似还没打补丁啊~！

  6. 2012-06-25 01:20 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    这20分来得真爽。

  7. 2012-06-26 00:59 | loopx9 ( 核心白帽子 | Rank:602 漏洞数:62 | ..)

    比提交之前多了个5秒倒计时...我只要1分，却塞给我20，@^o^

  8. 2014-08-09 20:28 | chinakid ( 路人 | Rank:6 漏洞数:3 | 小白一枚，爱好美女。)

    好屌的样子