漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-081336
漏洞标题：新浪被解析域名用来做博彩(腾讯显示认证网站)
相关厂商：新浪
漏洞作者： 老和尚
提交时间：2014-10-30 12:50
修复时间：2014-10-30 16:52
公开时间：2014-10-30 16:52
漏洞类型：恶意信息传播
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-30： 细节已通知厂商并且等待厂商处理中
2014-10-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
这个有点吓人
详细说明：
恶意链接http://cs.sina.com.cn/minisite/news/20120412aw006.html
域名是cs.sina.com.cn
但是我打不开这个域名、
在whois查询里没有发现这个域名的正规解析、
腾讯qq上面显示的是认证网站、
分析一下他的源码、
导航链接都是正规的、有跳转、
查看他的百度收录、
没错、他靠sina来做流量了、、
漏洞证明：
http://cs.sina.com.cn/minisite/news/20120412aw006.html
修复方案：
继续解析、求厂商不要给5rank以下、求你了...
版权声明：转载请注明来源 老和尚@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-10-30 16:52
厂商回复：
非常感谢你关注新浪安全，经验证此对业务无影响不存在安全问题。故暂不作处理。如果您有任何新的问题请继续反馈，我们会跟进处理。
最新状态：
暂无
漏洞评价：
评论
-
求个菠菜利用手段科普
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)