凤凰网论坛已经被人用来钓鱼或者做广告啦!

漏洞概要

缺陷编号:WooYun-2012-05846

漏洞标题:凤凰网论坛已经被人用来钓鱼或者做广告啦!

相关厂商:凤凰网

漏洞作者:蟋蟀哥哥

提交时间:2012-04-07 18:45

公开时间:2012-05-22 18:46

漏洞类型:钓鱼欺诈信息

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-04-07: 细节已通知厂商并且等待厂商处理中
2012-04-10: 厂商已经确认,细节仅向厂商公开
2012-04-20: 细节向核心白帽子及相关领域专家公开
2012-04-30: 细节向普通白帽子公开
2012-05-10: 细节向实习白帽子公开
2012-05-22: 细节向公众公开

简要描述:

本人比较喜欢凤凰网,前段时间访问凤凰网论坛的时候就发现有钓鱼url。今天访问依然存在。

详细说明:

本人比较喜欢凤凰网,前段时间访问凤凰网论坛的时候就发现有钓鱼url。今天访问依然存在。

漏洞证明:

访问:http://bbs.travel.ifeng.com/thread-101226-1-1.html#pid217006

然后随便找一个链接点击,会发现被重定向到其他网站上。后果不用说了,很容易被人拿来钓鱼用的

修复方案:

怎么禁止我就不说了。关键是这个漏洞感觉像是自己人搞的。并且留言垃圾广告众多。。还有flash广告。经常搞得我不知道是哪个页面有声音了,一看原来又是凤凰网。。。 凤凰网的论坛应该大力整顿。一个好好的站就这样被毁了

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:2

确认时间:2012-04-10 16:25

厂商回复:

首先,非常感谢您对凤凰网的关注,但是对于您觉得tinyurl是“关键是这个漏洞感觉像是自己人搞的”表示不知道怎么理解,现在存在tinyurl服务的站点并非凤凰网一个,您可以在google输入inurl:"http://url.cn/",翻到第12页,腾讯依托它的用户群体的举报行为可以解决一部分这类问题,我们可能做的就是尽量做的更好,另外如果您觉得您有办法在没有腾讯这样用户资源的前提下确定tinyurl所指向的内容是否指向欺诈站点(该tinyurl生成之前和生成之后,该地址所指向的链接页面即使修改了也能识别)的话,可以私信给我,另外您如果在论坛看到发出声音的flash内容,也非常希望您可以提供给我们,再次感谢您对凤凰网信息安全的关注。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 疯狂 白帽子 | Rank:229 漏洞数:29)

    我听说凤凰一直都有shell在某人手里,哇哈哈,简直是笑话

  2. 2010-01-01 00:00 蟋蟀哥哥 白帽子 | Rank:357 漏洞数:55)

    @疯狂 凤凰网很多设计不合理的地方,容易被人利用。

  3. 2010-01-01 00:00 笨猪 白帽子 | Rank:54 漏洞数:12)

    去看看,我多久以前就跟他们说过被利用,看看他们的回复就知道了,吐血呀,无语。

  4. 2010-01-01 00:00 蟋蟀哥哥 白帽子 | Rank:357 漏洞数:55)

    @笨猪 我都说了。应该有利益关系。所以明知道被利用。也不去除

  5. 2010-01-01 00:00 醉入红尘梦 白帽子 | Rank:5 漏洞数:3)

    听闻很多大牛现在还有凤凰网权限,之前甚至有注入入侵凤凰网的教程当作案例在各大安全网站,自己百度就懂得了。

  6. 2010-01-01 00:00 凤凰网 白帽子 | Rank:0 漏洞数:0)

    @蟋蟀哥哥 我觉得真不用把一个tinyurl想想成利益关系吧,那我现在在腾讯的tinyurl也生成了对应这个站点的tiyurl了,http://url.cn/2AJjxw,那现在腾讯是不是也和我有利益关系了?

  7. 2010-01-01 00:00 蟋蟀哥哥 白帽子 | Rank:357 漏洞数:55)

    @凤凰网 tencent肯定是先通过机器识别恶意网站库,再进行人工举报的。就算凤凰网没有那么多的人来进行举报,内容的自我审查力度也是一个问题。这样非常容易被人利用.还有就是黑客利用了你们域名信誉度问题。你们应该像tencent和facebook,google这些一样。单独用域名做短地址服务。而不应该用子域,这样就避免了欺诈的问题。这是我的解决办法。

  8. 2010-01-01 00:00 蟋蟀哥哥 白帽子 | Rank:357 漏洞数:55)

    @凤凰网 bbs.ifeng.com/viewthread.php?tid=13106386#postmessage_51937748
    这又是一个典型的利用.应该做个中间层,凡不是自己域的链接。全部给访问者发送提示.