CNN出现XSS及Open Redirect安全漏洞

CNN出现XSS及Open Redirect安全漏洞



CNN (美 国有线电视新闻网络) 出现一个安全漏洞，可被XSS及Open Redirect攻击利用。受到攻击之后，CNN采取措施检测Open Redirect 漏洞。这一措施在测试阶段表现良好。CNN的网站几乎不存在易受Open Redirect攻击的链接。但网站上仍有一个Open Redirect漏洞 未被修复。CNN.com曾于2013年受到Open Redirect的攻击，于2007年受到XSS攻击。该漏洞由南洋理工大学数学系安全研究人员王 晶 (Wang Jing) 发现并报告。

该漏洞可在没有用户登录凭证的情况下被利用。作者称XSS漏洞在Ubuntu (14.04) 的Firefox (34.0) 以及Windows 7的 IE (9.0.15) 上进行了测试。Open Redirect漏洞在Windows 8的Chrome 32以及Mac OS X v10.7的 Safari 6.16上进行了测试。POC网址为https://www.youtube.com/watch?v=Cu47XiDV38M& feature=youtu.be；以及https://www.youtube.com/watch?v=FE8lhDvKGN0& feature=youtu.be。

http://khalil-shreateh.com/khalil.shtml/index.php/it-highlights/latest-vulnerabilities-and-exploits/259-cnn-cross-site-scripting-open-redirect.html

隱蔽重定向（Covert Redirect）

隱蔽重定向（英语：Covert Redirect）[1]，是關於單點登錄 (Single sign-on) 的安全漏洞。因其對 OAuth 和 OpenID 的影響而為人所知[2]。由新加坡南洋理工大學物理和數學科學學院博士生王晶（Wang Jing）發現並命名[3]。

Covert Redirect的壹個重要應用是phishing[4]，別的網站釣魚是用假的網站，而 Covert Redirect卻是用真的知名網站進行釣魚。這是壹種完美釣魚方式[5]。

https://zh.wikipedia.org/wiki/%E9%9A%B1%E8%94%BD%E9%87%8D%E5%AE%9A%E5%90%91%E6%BC%8F%E6%B4%9E