Newtelligence dasBlog Open Redirect 漏洞 -- CVE-2014-7292 - iT 邦幫忙::一起幫忙解決難題，拯救 IT 人的一天

DAY 23

0

天天CVE系列第 23 篇

Newtelligence dasBlog Open Redirect 漏洞 -- CVE-2014-7292

鐵人賽

2014-10-20 19:16:42

1211 瀏覽

分享至

簡介

dasBlog 所提供的 Click-Through 特色功能會導致 Open Redirect 漏洞發生。

。

Warning

Ver. 2.3 (2.3.9074.18820)
Ver. 2.2 (2.2.8279.16125)
Ver. 2.1(2.1.8102.813)

問題點

Click - Through 能夠協助使用者了解讀者喜歡點閱的內容，它會將 blog 上面的網址都變為：

<Blog 網址>/ct.ashx?id=<Blog 列表 id>&url=<URL-encoded 過的原始網址>

漏洞就發生在 ct.ashx 的參數 url

結論

尚無 Patch 。

參考資料：http://seclists.org/fulldisclosure/2014/Oct/91

Openfiler DoS via CSRF -- CVE-2014-7190

phpMyAdmin 變量覆蓋漏洞 -- CVE-2011-2505

系列文

天天CVE 共 30 篇

目錄

RSS系列文訂閱系列文

3 人訂閱

完整目錄

直播研討會

{{ item.subject }}

{{ item.channelVendor }} {{ item.webinarstarted }} |

{{ formatDate(item.duration) }}

直播中

尚未有邦友留言

立即登入留言

參賽組數

1064 組

團體組數

40 組

累計文章數

22200 篇

完賽人數

602 人

15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js

IT邦幫忙