漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-071074
漏洞标题：国内GOV站大量被挂博彩等数据打包N条希望尽快处理
相关厂商：国内各大GOV
漏洞作者： Ev1l
提交时间：2014-08-05 11:29
修复时间：2014-08-05 15:45
公开时间：2014-08-05 15:45
漏洞类型：恶意信息传播
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-05： 细节已通知厂商并且等待厂商处理中
2014-08-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
给满吧……整理这个真不容易，还有好多省级网站
详细说明：
http://www.shashi.gov.cn/bocai/yulecheng/index.html
http://www.xjbljj.gov.cn/data/r5ha/yBuHq/Ker/
http://yulecheng.hnmaotian.gov.cn/ 这个严重，直接开了个二级域名
http://www.zjjjs.gov.cn/bc/bjbylc/
http://www.tl.gov.cn/art/art_40_4838.html
http://www.cyx.gov.cn/ 这个站做的不错，我没法抓网页了，但是是302自动跳转
http://www.wjinvest.gov.cn/en/yongliyulechengdubo/index.asp
http://www.hdsqjy.gov.cn/tgs/index.html
http://www.comic.gov.cn/picture/zrdxn/html/news/470.htm
http://www.bzly.gov.cn/admin/FCKeditor/editor/ylc/myitea/
http://www.hllinkou.gov.cn/baijile/
http://www.jdzedu.gov.cn/edit/dialog/aibodi/bogouyulecheng/index.asp
xsser直接百度 site:gov.cn 娱乐城
就能看到无数被收录的GOV站被挂博彩
截个图
个人感觉影响非常不好
漏洞证明：
site:gov.cn 娱乐城
就能看到无数被收录的GOV站被挂博彩
截个图
个人感觉影响非常不好
修复方案：
通知运维吧
版权声明：转载请注明来源 Ev1l@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-08-05 15:45
厂商回复：
CNVD确认所述情况，CNCERT自主监测系统可对上述事件进行巡检，暂不认定除漏洞外的其他批量安全事件。
最新状态：
暂无