联众世界URL跳转漏洞

漏洞详情

披露状态：

2010-07-23：细节已通知厂商并且等待厂商处理中
1970-01-01：厂商已经确认，细节仅向厂商公开
1970-01-11：细节向核心白帽子及相关领域专家公开
1970-01-21：细节向普通白帽子公开
1970-01-31：细节向实习白帽子公开
2010-08-22：细节向公众公开

简要描述：

联众世界主站某url存在跳转漏洞，可以跳转到未授权的第三方网站，可能被攻击者利用钓鱼。

详细说明：

http://www.ourgame.com/Deal_Cookies.asp?nexturl=
该跳转页面在跳转时未判断域名有效及安全性。

漏洞证明：

http://www.ourgame.com/Deal_Cookies.asp?nexturl=http://www.wooyun.org

修复方案：

限制跳转域名

联众世界URL跳转漏洞相关推荐

联众世界论坛SQL注射漏洞
漏洞详情披露状态: 2010-07-23: 细节已通知厂商并且等待厂商处理中 1970-01-01: 厂商已经确认,细节仅向厂商公开 1970-01-11: 细节向核心白帽子及相关领域专家公开 19 ...
联众世界某网站SQL注射漏洞
漏洞详情披露状态: 2010-07-26: 细节已通知厂商并且等待厂商处理中 1970-01-01: 厂商已经确认,细节仅向厂商公开 1970-01-11: 细节向核心白帽子及相关领域专家公开 19 ...
WEB安全基础-URL跳转漏洞
URL跳转漏洞:借助未验证的URL跳转,将应用程序引导到不安全的第三方区域,从而导致的安全问题. URL跳转常见原理中奖率,或者给XXX投票如http://qt.qq.com/safecheck. ...
网易云课堂web安全学习第七天——了解url跳转漏洞
第一 url跳转漏洞是什么借助未验证的URL跳转,将应用程序引导到不安全的第三方区域,从而导致安全问题比如:http://www.baidu.com?url=www.longaotian.cn 第 ...
DVWA 不跳转_利用url跳转漏洞冒充公安局官网的骚操作
黑客的骚操作各位大佬们晚上好.我今天又又又更新了. 刚刚发现了一个漏洞素材,在这里和大家分享一下漏洞以及被利用的用途,这个漏洞乍一看风险不大,实际上被有心人利用起来,非常的可怕,毕竟很少有人会怀疑警 ...
网站漏洞检测服务 URL跳转漏洞的检测与修复
网站渗透测试是指在没有获得网站源代码以及服务器的情况下,模拟入侵者的攻击手法对网站进行漏洞检测,以及渗透测试,可以很好的对网站安全进行全面的安全检测,把安全做到最大化.在挖掘网站漏洞的时候我们发现很多 ...
URL跳转漏洞详解与实战
URL跳转漏洞描述服务端未对传入的跳转url变量进行检查和控制,可导致恶意用户构造一个恶意地址,诱导用户跳转到恶意网站. 跳转漏洞一般用于钓鱼攻击,通过跳转到恶意网站欺骗用户输入用户名和密码来盗取用 ...
网络安全学习笔记——域名伪装与URL跳转漏洞
目录域名伪装基本概念 URL跳转漏洞漏洞原理发生场景实现方式防护方法 ...
联众服务器进不去网站,联众世界进不去了
2008-09-08 联众世界在进入麻将游戏时老是报错我也曾经遇到类似问题,我是这样解决的,不知道你的是否可行方法如下: 1.打开一个网页,单击"工具"菜单→Internet选 ...