漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-029096
漏洞标题：360搜索泄露大量用户隐私后台地址
相关厂商：奇虎360
漏洞作者： 齐迹
提交时间：2013-07-16 18:06
修复时间：2013-07-17 10:26
公开时间：2013-07-17 10:26
漏洞类型：敏感信息泄露
危害等级：低
自评Rank：3
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-16： 细节已通知厂商并且等待厂商处理中
2013-07-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
什么都不说，跟风！搜狐都做了 360难道没做！你相信吗？
详细说明：
使用360搜索：
intitle:后台管理 用户名
http://www.so.com/s?q=intitle%3A%E5%90%8E%E5%8F%B0%E7%AE%A1%E7%90%86+%E7%94%A8%E6%88%B7%E5%90%8D
漏洞证明：
随便来几张把。。
修复方案：
你们专业！
版权声明：转载请注明来源 齐迹@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-07-17 10:26
厂商回复：
一、 网页搜索引擎的原理是通过网页之间的互联来发现和抓取网页，这是所有网页引擎通用的做法。例如反馈中提到的“后台管理系统”都有外链。如：http://www.cstuotian.net/adminsys/ 入口在网站首页（www.cstuotian.net/）的最下方【网站入口】；http://www.whbuilding.com/admin12345/ 入口同样在网站首页（www.whbuilding.com/）最下面，是个图片链接。（截图：http://attach.bbs.360safe.com/attach.php?mod=forum&key=201307%2F16%2F200602essrrrhik4b0flr9.jpg&isimage=1&download=0&filename=a.jpg）
二、 对于敏感地址，站长可以通过技术手段防止搜索引擎抓取。如果是网站漏洞导致的后台泄露，站长可以联系搜索引擎厂商处理。以反馈中标出的四个链接为例，各大搜索引擎也有收录，这是搜索引擎通用机制导致的。（截图：http://attach.bbs.360safe.com/attach.php?mod=forum&key=201307%2F17%2F101006ytwgkd44ekteet00.jpg&isimage=1&download=0&filename=ss.jpg）
最新状态：
暂无