店铺描述过滤不严URl跳转淘宝客,严重影响用户体验,某些淘宝客利用此漏洞作弊赚钱

漏洞概要

缺陷编号:WooYun-2012-011532

漏洞标题:店铺描述过滤不严URl跳转淘宝客,严重影响用户体验,某些淘宝客利用此漏洞作弊赚钱

相关厂商:淘宝网

漏洞作者:白帽子

提交时间:2012-08-30 11:15

公开时间:2012-09-04 11:16

漏洞类型:URL跳转

危害等级:中

自评Rank:8

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-08-30: 细节已通知厂商并且等待厂商处理中
2012-08-30: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-09-04: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

店铺描述过滤不严URl跳转淘宝客,严重影响用户体验,某些淘宝客利用此漏洞作弊赚钱,有人月牟利万元甚至更多

详细说明:

此漏洞存在很久,淘宝官方明令禁止的,但是仍然有很多人在使用,具体为:搜索很多热销宝贝会发现很多低价同款宝贝的卖家,点击进去这些卖家的店铺,一般淘宝描述无货,点击链接进总店购买,其实这里面的链接放的就是淘宝客链接,在店铺内部用店铺描述引导别人点击淘宝客链接去赚取佣金,淘宝明令禁止的,普通的淘宝客链接淘宝店铺内页是过滤的,但是经过一些改造的链接淘宝过滤不严,甚至用这种方式可以更改代码设定淘宝客来路.现在淘宝充斥着大量这样的虚假店铺内页.估算在100万以上的页面.严重影响了客户搜索体验!请尽快处理!

漏洞证明:

以上这些链接是我搜集的一些淘宝内页过滤不了的淘宝客链接,这些链接放入正常的淘宝客描述之中点击就可以跳转淘客链接,帮别人获取佣金!

修复方案:

加强代码过滤

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-09-04 11:16

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 无敌L.t.H 白帽子 | Rank:21 漏洞数:4)

    对于马老板而言没有作弊,运营商,还有宿舍什么的。