漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026260
漏洞标题：百度贴吧被非法利用
相关厂商：百度
漏洞作者： 路人甲
提交时间：2013-06-19 12:12
修复时间：2013-06-19 12:27
公开时间：2013-06-19 12:27
漏洞类型：恶意信息传播
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-19： 细节已通知厂商并且等待厂商处理中
2013-06-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
百度贴吧某处缺陷被利用
详细说明：
很多‘吧’都是通过下面的方法，
然后跳转到他自己是管理员的‘吧’来实行非法宣传推广赌博站点，
请严查，别污染了贴吧的环境！
地址：http://tieba.baidu.com/p/2401973084
忽悠别人进去，然后通过这个吧进入到了：
http://tieba.baidu.com/p/2395449386#J
这个帖子是吧主的号，
来进行发帖宣传赌博非法诈骗站点，
下面还有‘夫唱妇随’的回复，
都是一个人所谓，
请严查这样的吧主。
我回复：@贴吧管理员 管理删帖！广告加非法宣传赌博站点。
然后被吧主给删了，
而不删掉非法帖子，
很简单的说明是吧主搞的鬼！
这样严重威胁了喜欢贴吧人民的心灵和安全！
另外还有一处：
通过下面的图片引入到了地址：
http://tieba.baidu.com/p/2369003726#b
也是一样，楼主用一个号卖唱，
用下面的号随跟忽悠。
漏洞证明：
修复方案：
过滤赌博等非法关键词，
给我们最爱的贴吧一个干净的环境！
这样的必须严查！！！
另外对相关的账号进行永久封号，
不然贴吧就成了....
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-06-19 12:27
厂商回复：
我们有严格的反作弊策略会净化贴吧环境，此类问题我们已经处理，同时我们不认为这类问题是一个安全漏洞。所以忽略。感谢反馈！
最新状态：
暂无