漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-041700
漏洞标题：大量政府网站被劫持利用做黑帽SEO
相关厂商：gov.cn
漏洞作者： xxw
提交时间：2013-11-01 21:57
修复时间：2013-11-05 22:02
公开时间：2013-11-05 22:02
漏洞类型：钓鱼欺诈信息
危害等级：低
自评Rank：1
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-01： 细节已通知厂商并且等待厂商处理中
2013-11-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
大量政府网站被劫持做黑帽SEO
详细说明：
大量政府网站被骇客劫持做黑帽SEO,搞黑产。点击访问链接就跳到去赌博非法网站去了。
http://sqdj.gov.cn/baidunews/wKkE/index.html
http://www.zgsuixian.gov.cn/a/zhengwuhudong/20130911/21928.html
http://www.fangxian.gov.cn/html/xwzx/szyw/2013-04/1598.html
http://www.tyxjyj.gov.cn/lwz/gxxwz/29259/index.asp
漏洞证明：
http://www.hanyang.gov.cn/html/qtjj/9822/index.html
http://www.njh.gov.cn/html/njbc/187.html
http://www.guanling.gov.cn/yuhhh/knuz/UFn3/GqBPZ/index.asp
http://www.xxskj.gov.cn/bjl/1638.html
http://ghj.xam.gov.cn/web/1010/index.asp
大多了百度关键词一大堆
http://www.baidu.com/s?ie=utf-8&bs=intitel%3A%E5%B0%91%E9%BE%99+inurl%3Agov&f=8&rsv_bp=1&rsv_spt=3&wd=intitle%3A%E5%B0%91%E9%BE%99+inurl%3Agov&rsv_sug3=10&rsv_sug1=9&rsv_sug4=469&inputT=6672
修复方案：
你们比我更懂
版权声明：转载请注明来源 xxw@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-11-05 22:02
厂商回复：
对于此类google hack型事件，暂不作为漏洞进行确认。
最新状态：
暂无