漏洞概要
关注数(24)
关注此漏洞
漏洞标题：中国电信天翼云已成为黑客收徒的免费广告栏
提交时间：2015-03-08 15:38
修复时间：2015-04-22 15:40
公开时间：2015-04-22 15:40
漏洞类型：恶意信息传播
危害等级：低
自评Rank：1
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2015-03-08： 细节已通知厂商并且等待厂商处理中
2015-03-12： 厂商已经确认，细节仅向厂商公开
2015-03-22： 细节向核心白帽子及相关领域专家公开
2015-04-01： 细节向普通白帽子公开
2015-04-11： 细节向实习白帽子公开
2015-04-22： 细节向公众公开
简要描述：
看到这样我真的挺心痛天翼云的
详细说明：
当我第一次打开
的时候
情况是这样的
吓,天翼云已沦为公众免费广告栏
不光是资源广场,,连分享的资源推荐都变成了他的免费广告墙
漏洞证明：
其实,天翼云的资源广场排名是可以刷的
自己重复下载是可以攒下载量的
自己按转存再按取消也是可以攒转存数量的
随便找个共享的文件,一进去按F5就一下子访问数量上去了(刷到128图个吉利数字)
可以看到
资源广场是按热度排名的
热度=下载量+转存量
但是这两个一台机子可以各种刷上去,导致了我们的黑客哥可以来这里打广告收徒,就是不知道他生意几何.
修复方案：
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2015-03-12 15:17
厂商回复：
CNVD确认所述情况，已转由CNCERT向中国电信通报。
最新状态：
暂无
漏洞评价：
评论
-
2015-03-08 15:43 |
zeracker 
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)
-
2015-03-08 15:43 |
Mr.R ( 实习白帽子 | Rank:52 漏洞数:14 | 求大神带我飞 qq2584110147)
-
2015-03-08 15:47 |
某科学的围观蛋 ( 路人 | Rank:7 漏洞数:1 | 专注围观不学无术)
-
2015-03-08 16:16 |
bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)
-
2015-03-08 16:17 |
Arthur ( 实习白帽子 | Rank:77 漏洞数:33 | USA，I am coming！！！！！)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。黑客：你换别家吧。
-
2015-03-08 16:36 |
马浩 ( 路人 | Rank:1 漏洞数:1 | 关注网络安全，请多多指教)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-08 16:48 |
浅蓝 ( 普通白帽子 | Rank:274 漏洞数:109 | 爱安全:www.ixsec.orgXsec社区:zone.ixse...)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-08 18:33 |
0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-08 19:18 |
Neeke ( 普通白帽子 | Rank:101 漏洞数:24 | 求传授刷Rank方法？)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-08 22:25 |
Suner ( 路人 | Rank:21 漏洞数:2 | 洞次打次)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-08 23:52 |
龍 、 ( 普通白帽子 | Rank:398 漏洞数:135 | 你若安好 我就是晴天)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-09 00:45 |
z7y丶 ( 路人 | Rank:4 漏洞数:1 | 我是z7y的表弟)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-09 02:19 |
深蓝 ( 普通白帽子 | Rank:960 漏洞数:220 | 我们不是骇客，我们是黑客，我们维护互联网...)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-09 13:08 |
GrayTrack ( 实习白帽子 | Rank:75 漏洞数:14 | 灰色轨迹)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-10 10:04 |
No.9 ( 路人 | Rank:0 漏洞数:1 | 咳咳咳)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-10 10:25 |
90Snake ( 普通白帽子 | Rank:109 漏洞数:42 | 最大的漏洞就是人)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-12 15:35 |
晏子 ( 路人 | Rank:6 漏洞数:4 | 无)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-12 15:37 |
Code_Monkey ( 路人 | Rank:24 漏洞数:7 | Code Monkey think someday he have everyt...)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-12 16:26 |
爱上平顶山 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-12 16:30 |
第四维度 ( 实习白帽子 | Rank:58 漏洞数:34 | 谦谦君子，温润如玉)
-
2015-03-12 16:50 |
华生 ( 路人 | Rank:8 漏洞数:2 | 那啥，不知道)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-12 16:57 |
火焰真菌 ( 实习白帽子 | Rank:37 漏洞数:11 | 火焰真菌)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-12 17:16 |
无心、 ( 实习白帽子 | Rank:71 漏洞数:20 | 你不是风儿，我也不是沙，再怎么缠绵也到不...)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-13 14:49 |
某科学的围观蛋 ( 路人 | Rank:7 漏洞数:1 | 专注围观不学无术)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-03-14 09:55 |
me1ody ( 路人 | Rank:26 漏洞数:15 | 乌云临时工)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-04-01 15:50 |
0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-04-22 16:01 |
milan ( 普通白帽子 | Rank:129 漏洞数:32 | 妈妈说：搬不完砖就别回家。)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-04-22 16:29 |
奋斗的阿呆 ( 普通白帽子 | Rank:138 漏洞数:30 | 一二三，不许动！)
程序员：收徒！收徒！300元终身套餐！传授JAVA，mysql面对像，python，VC/C++，swift，php，object/C等！我：我想学挖鸡技术，DDOS，明小子注入，webshell上传等。程序员：你换别家吧。
-
2015-04-22 18:45 |
屠龙宝刀点击就送 ( 路人 | Rank:4 漏洞数:2 | 简要介绍不能为空)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-04-22 19:01 |
辛巴 ( 普通白帽子 | Rank:231 漏洞数:83 | 现实中的无能为力，不代表网络中也要低声下...)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
-
2015-04-22 21:26 |
我是小号6 ( 实习白帽子 | Rank:37 漏洞数:25 | http://www.a666666.wang/)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：连刷钻都没有你还敢收徒？ 黑客：哥我错了
-
2015-04-22 22:23 |
乌云洞洞主 ( 实习白帽子 | Rank:39 漏洞数:18 | 没有技术的菜鸟)
专业维修核潜艇、反应堆,核弹头翻新,抛光,打蜡.回收二手航母,清洗航母油槽、航天飞机保养换三滤.高空作业擦洗卫星表面除尘.批发歼 10,F22 F35 B2轰炸机，各类核弹头。量大从优！有发票!全面接受预定歼20歼30，3个月内提机，送两年保养，送飞机后视镜。另承接火车补胎、定做蚊子眼睛、蚂蚁破腹产等业务，还有惊喜小礼品钥匙扣，打火机等！有需要请联系 专业维修核潜艇、反应堆,核弹头翻新,抛光,打蜡.回收二手航母,清洗航母油槽、航天飞机保养换三滤.高空作业擦洗卫星表面除尘.批发歼 10,F22 F35 B2轰炸机，各类核弹头。量大从优！有发票!全面接受预定歼20歼30，3个月内提机，送两年保养，送飞机后视镜。另承接火车补胎、定做蚊子眼睛、蚂蚁破腹产等业务，还有惊喜小礼品钥匙扣，打火机等！！！！！！！！！！！
-
2015-04-26 11:08 |
M4st ( 路人 | Rank:0 漏洞数:1 | 淡退安全 创业Ing~~)
黑客：收徒！收徒！300元终身套餐！传授祖传挖鸡技术，DDOS，明小子注入，webshell上传等！ 我：我想学JAVA，mysql面对像，python，VC/C++，swift，php，object/C等。 黑客：你换别家吧。
