奇虎360某站设计缺陷域名可导致被恶意利用(可用于绿标,博彩,钓鱼等)

编号97030
Urlhttp://www.wooyun.org/bug.php?action=view&id=97030
漏洞状态厂商已经确认
漏洞标题奇虎360某站设计缺陷域名可导致被恶意利用(可用于绿标,博彩,钓鱼等)
漏洞类型设计缺陷/逻辑错误
厂商奇虎360
白帽子M4sk
提交日期2015-02-12 21:03:00
公开日期2015-03-29 21:04:00
修复时间(not set)
确认时间2015-02-13 00:00:00
Confirm Spend1
漏洞标签设计不当 设计错误 设计缺陷
关注数0
收藏数0
白帽评级
白帽自评rank10
厂商评级
厂商评rank5
漏洞简介
RT
漏洞细节

http://shorturl.add.corp.qihoo.net/ 话说这网址应该是给内部使用的吧?用来生成短域名
看了下google的收录就知道了:

1.png


很显然 是用于360自身产品的... (感觉是内部使用的短域名工具)
那么我们来生成一个试试:

2.png


将我们乌云的网址生成:http://tu.360.cn/7vNo
当然在QQ同样是显示绿标,欺骗性很强:

3.png


那么这样以来 有了绿标用于钓鱼就不是问题了....(比如做个跟360差不多的网站钓鱼,你懂得,弄的人回自由发挥)
当然说到前面的谷歌收录,也可以做为SOE优化哦?什么菠菜呀之类的.....影响还是灰常大的~
比如例举一个利用场景:360URL跳转一个
http://mbs.hao.360.cn/?c=redirect&url=http://www.baidu.com/ (这里360设置了信任域,一般什么百度 163等大网站都可以跳转的)但是不是任意域名都可以的,所以利用有难度...
那么有了 tu.360.cn 的短域名 还怕什么限制域
http://mbs.hao.360.cn/?c=redirect&url=http://www.wooyun.org/ (当然这样是跳转不了的)
http://mbs.hao.360.cn/?c=redirect&url=http://tu.360.cn/7vNo (利用之前生成的短域名,你懂得,成功跳转) 各种利用...
好了 影响范围还是很大的...发挥空间很多...

POC

综上所述

修复方案

建议内部访问,毕竟是生成 360.cn 的地址 = =............

状态信息 2015-02-12: 细节已通知厂商并且等待厂商处理中
2015-02-13: 厂商已经确认,细节仅向厂商公开
2015-02-23: 细节向核心白帽子及相关领域专家公开
2015-03-05: 细节向普通白帽子公开
2015-03-15: 细节向实习白帽子公开
2015-03-29: 细节向公众公开
厂商回复感谢您的反馈,已通知相关业务进行修改。
回应信息危害等级:低漏洞Rank:5 确认时间:2015-02-13 15:31
Showing 1-7 of 7 items.
评论内容评论人点赞数评论时间

@/々 1` 7 漏洞都修复了 当然不能生成了 ; )

M4sk02015-04-26 18:32:00

完全没办法生成!

/々 1` 702015-04-26 11:09:00

学习了

李宇航的小柠檬02015-03-31 09:20:00

@Ch丶0nly 我擦擦,,,M4sk是我表哥,这个属于洞的只要影响厂商的都算洞,只是分 低危 中危 高危

’‘Nome02015-03-29 22:45:00

@Ch丶0nly 难道这不是漏洞吗?

M4sk02015-03-29 22:27:00

这也是漏洞啊- - 66666

Ch丶0nly02015-03-29 22:24:00

四爷@M4sk 求细节

’‘Nome02015-03-08 16:06:00