漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07604
漏洞标题：看我绕过多玩YYURL拦截
相关厂商：广州多玩
漏洞作者： Max
提交时间：2012-05-28 14:42
修复时间：2012-07-12 14:42
公开时间：2012-07-12 14:42
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-28： 细节已通知厂商并且等待厂商处理中
2012-05-28： 厂商已经确认，细节仅向厂商公开
2012-05-31： 细节向第三方安全合作伙伴开放
2012-07-22： 细节向核心白帽子及相关领域专家公开
2012-08-01： 细节向普通白帽子公开
2012-08-11： 细节向实习白帽子公开
2012-07-12： 细节向公众公开
简要描述：
多玩YYURL拦截可简单绕过
详细说明：
当我在公屏输入大站http://www.baidu.com.多玩不进行拦截，直接跳转到百度，那么比如小站，多玩为防止恶意网站，有一个URL拦截，那么是不是不能突破呢，如何达到公屏发站，用户点击，即绕过拦截，直接跳转，或者打到种马目的？其实是可以的。我们公屏假设输入http://www.kndie.com，点击后，URL拦截
我们查看源代码
看到否，我们想想，我们是否可以通过类似XSS实现，因为此处不存在过滤。
我们在公屏输入，构造。
结果后面构造的就没了，那么我们使用URL加密一下。我们构造的代码。
http://www.kndie.com/%3C%2F%61%3E%3C%73%63%72%69%70%74%3E%61%6C%65%72%74%28%27%58%53%53%27%29%3C%2F%73%63%72%69%70%74%3E%3C%2F%61%3E，然后发送出去，再次点击。
那么这样子的话你想弹什么就弹什么，什么拦截都是浮云，弹到点击者天荒地老海枯石烂。
漏洞证明：
修复方案：
你更专业。
版权声明：转载请注明来源 Max@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：4
确认时间：2012-05-28 14:56
厂商回复：
谢谢提供，处理中。
最新状态：
暂无