WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-02837

漏洞标题：天空下载地址任意URL跳转

相关厂商：百度

漏洞作者： C1s2Y3

提交时间：2011-09-18 13:52

修复时间：2011-09-18 23:27

公开时间：2011-09-18 23:27

漏洞类型：URL跳转

危害等级：低

自评Rank：3

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2011-09-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-09-18： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

下载地址URL 任意跳转 可钓鱼 可XXOOXX。。。原来的时候非常好奇路人甲是谁……原来……终于亮了 懂了 。。。

详细说明：

http://www.skycn.com/down.php?uri=
http://www.skycn.com/down.php?uri=http://www.xxx.com/exe.exe
http://www.skycn.com/down.php?uri=http://www.xxx.com/rar.rar

漏洞证明：

http://www.skycn.com/down.php?uri=http://%77%77%77%2e%67%6f%6f%67%6c%65%2e%63%6f%6d

修复方案：

版权声明：转载请注明来源 C1s2Y3@乌云

漏洞回应