漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07168
漏洞标题：天涯钓鱼，已成功欺骗诸多用户
相关厂商：天涯
漏洞作者： PCanyi
提交时间：2012-05-15 23:19
修复时间：2012-05-15 23:19
公开时间：2012-05-15 23:19
漏洞类型：钓鱼欺诈信息
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-05-15： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
天涯有一个跳转url的地方，存在钓鱼，某黑客用了一个很高级的钓鱼方式进行钓鱼，骗了我的一个女同学，还有她们以前班里面的诸多人的QQ帐号密码，放出来让大家引以为戒。
目前我的一个女同学，还有她的好多同学都中招了，QQ被盗，今天她把这个发给我，我一看是钓鱼。而且据说她的很多同学都被钓了。
详细说明：
黑客冒充你的朋友，向你发一个QQ消息，消息如下：
“你是不是认识这女的，我在她博客里面好像看到有你的照片？↘
http://world.tianya.cn/toShop.jsp/Ε?cid=5112&channel=21394&tycourl=//us-r.dipns.net/134
打开该URL，会跳转到钓鱼页面，地址为：
http://us-r.dipns.net/134/xdf.html
漏洞证明：
修复方案：
天涯修复这里的跳转，加入信任域。希望相关网监部门查处相关钓鱼人员。
版权声明：转载请注明来源 PCanyi@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：2 (WooYun评价)
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)