当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-020841

漏洞标题：360网站安全检测分数可伪造漏洞

相关厂商：奇虎360

漏洞作者： kindle

提交时间：2013-03-28 17:12

修复时间：2013-03-29 10:43

公开时间：2013-03-29 10:43

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-28： 细节已通知厂商并且等待厂商处理中
2013-03-29： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

检测服务器网站时候，管理员查看日志，获取到ip，封掉即可。。

漏洞证明：

我封的ip段是：

deny 218.30.117.0/24;
deny 182.118.33.0/24;
deny 123.125.160.0/24;


QQ截图20130328171120.jpg

修复方案：

我也想看下这个产品如何解决这个问题，关注你们的修复方案

版权声明：转载请注明来源 kindle@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-03-29 10:43

厂商回复：

Webscan产品作用是帮助站长检测网站漏洞，解决安全问题。如果站长用户主动屏蔽我们的检测IP行为，检测结果页已有明显提示（贴下面的截图）。这是用户自愿自发行为，并非产品漏洞。感谢Kindle同学对Webscan的关注。
http://attach.bbs.360safe.com/attach.php?mod=forum&key=201303%2F29%2F10415833bjwqpqkxppmjqm.png&isimage=1&download=0&filename=image001.png

漏洞Rank：2 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2013-03-28 18:49 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:145 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    - -有人信这个分数吗？

  2. 2013-03-28 19:02 | 溪水流淌 ( 路人 | Rank:9 漏洞数:2 | 如果一切都任我欲为，我会有迷失在这自由深...)

    - -有人信这个分数吗？

  3. 2013-03-29 10:36 | 剑指天涯 ( 路人 | Rank:1 漏洞数:1 | 我是来乌云打酱油的，没提过漏洞，没拿过ra...)

    不信……

  4. 2013-03-29 10:58 | 路人甲 ( 实习白帽子 | Rank:31 漏洞数:4 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)

    - -有人信这个分数吗？

  5. 2013-03-29 11:11 | kindle ( 实习白帽子 | Rank:40 漏洞数:12 | hh)

    这个分数听坑的各种误报，在360搜索很影响公司形象

  6. 2013-03-29 15:38 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @kindle 我了个擦，给扫描IP给封了

  7. 2013-03-29 17:28 | Tracker ( 路人 | Rank:16 漏洞数:4 | 厂商虐我千百遍，我待厂商如初恋!)

    mark 这个会不会也能绕过360的钓鱼提示呢。

  8. 2013-03-30 01:15 | 少校 ( 实习白帽子 | Rank:40 漏洞数:5 | 别开枪，自己人！)

    LZ牛逼，逻辑上来说，不好评价

  9. 2013-04-04 11:23 | Calify ( 路人 | Rank:7 漏洞数:5 | 未能联系到厂商或者厂商积极拒绝)

    七楼给了一个好思路