当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-074172

漏洞标题：新浪被劫持做广告+url跳转一枚

相关厂商：新浪

漏洞作者： 残废

提交时间：2014-08-28 12:36

修复时间：2014-10-12 12:38

公开时间：2014-10-12 12:38

漏洞类型：URL跳转

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-28： 细节已通知厂商并且等待厂商处理中
2014-08-29： 厂商已经确认，细节仅向厂商公开
2014-09-08： 细节向核心白帽子及相关领域专家公开
2014-09-18： 细节向普通白帽子公开
2014-09-28： 细节向实习白帽子公开
2014-10-12： 细节向公众公开

简要描述：

某日朋友发给我一个视频连接 手贱打开下面一个连接 结果就发生了以下的惨案

详细说明：

我点开连接 竟然出现了这个东西 卧槽 这是被劫持做广告啊

打开后.png


然后看了下加载时的url

http://sax.sina.com.cn/mfp/click?type=3&t=MjAxNC0wOC0yOCAxMDozNjozOQkyMjIuNDEuMTcwLjY2CV9fMjIyLjQxLjE3MC42Nl8xNDA5MTkzMzE4XzAuMTg5OTQxMDAJaHR0cDovL25ld3Muc2luYS5jbj9zYT10MTI0ZDEyNjY0NTA3djcxJmRvbWFpbj12aWRlby5zaW5hLmNvbS5jbiZ3bT00MDA3JnZ0PTQJUERQUzAwMDAwMDAyMTA3MglmNjUzNTQzMC1hZGQyLTRhNTYtYTEwYy0zZTc1NjQ5NjQ3YzcJMzI3ODZFQ0JBQjc0CTMyNzg2RUNCQUI3NAktCS0JMzIzMDAwfDMyMzAwMQkzMjc4NkVDQkFCNzQJTkIxNDAzMDUyNQkJMzI3ODZFQ0JBQjc0CVdBUAktCTUzCS0JLQktCS0JLQktCS0JLQk0&url=http%3a%2f%2faris.dbqzj.net%2fis-howell&vt=4&wm=4007


这是跳转啊~
瞬间做了测试 试了试我的qq空间

http://sax.sina.com.cn/mfp/click?
type=3&t=MjAxNC0wOC0yOCAxMDo0MzozNAkyMjIuNDEuMTcwLjY2CV9fMjIyLjQxLjE3M
C42Nl8xNDA5MTkzMzE4XzAuMTg5OTQxMDAJaHR0cDovL25ld3Muc2luYS5jbj9zYT10MTI
0ZDEyNjY0NTA3djcxJmRvbWFpbj13d3cuYmFpZHUuY29tJndtPTQwMDcmdnQ9NAlQRFBTM
DAwMDAwMDIxMDcyCTg0MDYwYzk1LTc2MjItNDc0My04YzNlLTQwZjkzYWEzOGY3Zgk4Rjh
FNjM2MkYxQkEJOEY4RTYzNjJGMUJBCS0JLQkzMjMwMDB8MzIzMDAxCThGOEU2MzYyRjFCQ
QlOQjEzMTAwMTI3CQk4RjhFNjM2MkYxQkEJV0FQCS0JNTMJLQktCS0JLQktCS0JLQktCTQ
%3D&url=http://xss1test.qzone.qq.com&wm=4007


啦啦 测试成功！ 如果我做一个假的新浪登陆页面来接收账号密码钓鱼 危害太大 不敢想想

漏洞证明：

http://sax.sina.com.cn/mfp/click?
type=3&t=MjAxNC0wOC0yOCAxMDo0MzozNAkyMjIuNDEuMTcwLjY2CV9fMjIyLjQxLjE3M
C42Nl8xNDA5MTkzMzE4XzAuMTg5OTQxMDAJaHR0cDovL25ld3Muc2luYS5jbj9zYT10MTI
0ZDEyNjY0NTA3djcxJmRvbWFpbj13d3cuYmFpZHUuY29tJndtPTQwMDcmdnQ9NAlQRFBTM
DAwMDAwMDIxMDcyCTg0MDYwYzk1LTc2MjItNDc0My04YzNlLTQwZjkzYWEzOGY3Zgk4Rjh
FNjM2MkYxQkEJOEY4RTYzNjJGMUJBCS0JLQkzMjMwMDB8MzIzMDAxCThGOEU2MzYyRjFCQ
QlOQjEzMTAwMTI3CQk4RjhFNjM2MkYxQkEJV0FQCS0JNTMJLQktCS0JLQktCS0JLQktCTQ
%3D&url=http://xss1test.qzone.qq.com&wm=4007


成功打开我的qq空间

修复方案：

你们更专业

版权声明：转载请注明来源 残废@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2014-08-29 21:04

厂商回复：

感谢关注新浪安全，漏洞已经由其它渠道报告。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-08-30 09:18 | 残废 ( 普通白帽子 | Rank:179 漏洞数:40 | 我是残废，啦啦啦啦)

    @新浪 表示再也不会挖新浪了

  2. 2014-09-19 20:12 | 鸟云厂商 认证白帽子 ( 核心白帽子 | Rank:1313 漏洞数:146 | 中国菜鸟)

    @残废 这个问题确实在几个月前就已经在SSRC被多次报告了

  3. 2014-09-19 20:24 | 残废 ( 普通白帽子 | Rank:179 漏洞数:40 | 我是残废，啦啦啦啦)

    @乌云厂商 啊 这......好吧