百度robots信息泄漏

漏洞概要

缺陷编号:WooYun-2012-06120

漏洞标题:百度robots信息泄漏

相关厂商:百度

漏洞作者:mibboy

提交时间:2012-04-16 16:56

公开时间:2012-04-16 17:26

漏洞类型:网络敏感信息泄漏

危害等级:低

自评Rank:3

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-04-16: 细节已通知厂商并且等待厂商处理中
2012-04-16: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-04-16: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

http://www.baidu.com/robots.txt你懂的、微博看来的

详细说明:

http://www.baidu.com/robots.txt

漏洞证明:

修复方案:

不解释,你懂的

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-04-16 17:26

厂商回复:

经确认robots.txt文件显示的内容,均是允许用户访问的地址。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

    娱乐圈?

  2. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @zeracker 其实站在用户的知识经验和厂商的知识经验的不同,得到的结论是不同的,很多其他的robots.txt是存在类似问题的,但是作者明显没有思考过

  3. 2010-01-01 00:00 北北 白帽子 | Rank:25 漏洞数:5)

    并不是有robots.txt就是信息泄露,这本身是正常的东西。
    不由的想起了It works!

  4. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @北北 很多新人并不了解这个,乌云有必要解决这个问题了

  5. 2010-01-01 00:00 水滴 白帽子 | Rank:146 漏洞数:24)

    他的作品!

  6. 2010-01-01 00:00 popok 白帽子 | Rank:82 漏洞数:19)

    @北北 同感啊~

  7. 2010-01-01 00:00 imlonghao 白帽子 | Rank:703 漏洞数:73)

    洞主自重。

  8. 2010-01-01 00:00 B1n4ry 白帽子 | Rank:53 漏洞数:5)

    老大啊,你们都是怎么把关的··· 为了凑数量么? 这种东西也能审核通过?

  9. 2010-01-01 00:00 三叶草 白帽子 | Rank:14 漏洞数:5)

    绝大多数站点/程序都会有...这个囧

  10. 2010-01-01 00:00 习惯一个人 白帽子 | Rank:25 漏洞数:3)

    看来楼住是对站点还不够了解呢。做为黑客,在入侵站点的前提下,我觉得有必要了解下做网站相关的只是。要不然某天某人问你,黑客,你会入侵网站那你给我做个网站呗,别到时候直接傻眼了。而且学会站长技术,将来也有利于转型,你懂的。

  11. 2010-01-01 00:00 水滴 白帽子 | Rank:146 漏洞数:24)

  12. 2010-01-01 00:00 123 白帽子 | Rank:19 漏洞数:3)

     这种是不是算敏感信息泄漏需要看情况的,如果含有管理后台就算了,不含有的话,要看页面信息是否重要而进行划分。不是所有robots都是漏洞吧。正常信息也有可能禁止搜索引擎抓去的

  13. 2010-01-01 00:00 北北 白帽子 | Rank:25 漏洞数:5)

    @popok 之前115强制收藏啥的那个工具是你写的不?我用了好久啊,popok 好人啊,好人一生平安。