漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-013116
漏洞标题：从google的搜索结果跳转到51testing的部分网页被重定向到博彩网址
相关厂商：51testing
漏洞作者： 核桃博客
提交时间：2012-10-08 09:47
修复时间：2012-10-08 09:47
公开时间：2012-10-08 09:47
漏洞类型：URL跳转
危害等级：低
自评Rank：3
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-08： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-10-08： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
google.hk搜索关键字'csrf 漏洞'， 第二项是51testing的结果， http://www.google.com.hk/search?q=csrf+%E6%BC%8F%E6%B4%9E&rlz=1C1CHKZ_enCN437CN437&sugexp=chrome,mod=0&sourceid=chrome&ie=UTF-8， 第二项的网址是www.51testing.com/?uid-107144-action-viewspace-itemid-203722， 从google搜索结果点击这项结果会被302重定向进入一个laok.cc的非法网站， 直接打开这个51testing的网址没问题;
详细说明：
漏洞证明：
修复方案：
版权声明：转载请注明来源 核桃博客@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝