当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:
漏洞标题:
360搜索可能泄漏黑客的后门地址
相关厂商:
漏洞作者:
提交时间:
2012-08-23 20:39
修复时间:
2012-08-23 22:38
公开时间:
2012-08-23 22:38
漏洞类型:
内容安全
危害等级:
自评Rank:
2
漏洞状态:
漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源:
http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签:
分享漏洞:
4人收藏 收藏
分享漏洞:

>

漏洞详情

披露状态:

2012-08-23: 细节已通知厂商并且等待厂商处理中
2012-08-23: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

今天有人说360能搜到其他搜素引擎搜不到的东西,试了下,真是这样,居然能搜到黑客放置的后门,这个可是不应该有外链的,并且其他搜索引擎都搜索不到,大家要小心了

详细说明:

案例
inurl:phpspy





直接搜索这个后门44,就360能找到,太流弊了






漏洞证明:

修复方案:

不知道数据是不是从其他渠道获得的

版权声明:转载请注明来源 路人甲@乌云


>

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-08-23 22:38

厂商回复:

所谓的黑客后门地址并非孤岛数据,谷歌搜索爬虫同样抓取了这些页面
http://p8.qhimg.com/t014f1507102aa2e2ab.jpg
感谢匿名人士的回复

最新状态:

暂无