漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-053716
漏洞标题：任意未备案域名在360浏览器网站名片显示企业认证导致欺诈
相关厂商：奇虎360
漏洞作者： QinHeart
提交时间：2014-03-15 16:04
修复时间：2014-03-18 18:30
公开时间：2014-03-18 18:30
漏洞类型：未授权访问/权限绕过
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-03-15： 细节已通知厂商并且等待厂商处理中
2014-03-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
一个未备案的域名可以再360极速浏览器上面显示企业认证
如果用于违法不堪设想
详细说明：
无意中打开一个广告（钓鱼网站）发现竟然显示的是企业认证
而且域名中含有__下划线。这类非法网站却有这样的BUG相信上当受骗的人应该很多
漏洞证明：
首先看下页面
域名是：http://mail-10000-__-360.orangedtc.com/2014@mail@.html
接着我查询下备案
我们点击下网站名片
修复方案：
修复你们比我懂 我觉得就是提取出需要验证的域名步骤的问题吧
版权声明：转载请注明来源 QinHeart@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-03-18 18:30
厂商回复：
感谢您的反馈，此问题并非360网站名片漏洞，不会使任意未备案域名显示为企业认证。由于之前有企业备案，才会在网站名片中显示为企业认证。目前该网站备案信息已经过期，我们会加快网站数据的更新速度，对备案过期的网站第一时间进行清理。
最新状态：
暂无
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)