大众点评网域名劫持事件概述

安全 黑客攻防
2013年6月17日晚开始,北京地区用户访问大众点评网域名的时候会被跳转到天猫的促销页面。该访问异常状态一直持续到6月18日凌晨才逐渐恢复。

2013年6月17日晚开始,北京地区用户访问大众点评网域名的时候会被跳转到天猫的促销页面。该访问异常状态一直持续到6月18日凌晨才逐渐恢复。

大众点评网域名劫持事件概述

根据360网站安全团队工程师向InfoQ提供的线索,本次网站故障是由于大众点评网的域名服务商新网网站程序存在漏洞,导致新网的其他注册用户可以修改任意新网注册域名的IP指向。该漏洞在6月12日被白帽子工程师Finger提交到漏洞报告平台乌云网站上,并通知了新网;但由于未知原因,新网方面并未受理该漏洞。漏洞提交后的第五天,即故障发生的当天(6月17日),该漏洞由于没有厂商受理而自动进入了公布状态,整个漏洞的细节开始对公众呈现。

该漏洞利用了一个新网管理系统下的cookie验证缺乏的bug,让攻击者获得了更改dianping.com域名A记录的权限,以及更改该域名在新网的登陆密码等多种权限。

根据大众点评网系统运维工程师向InfoQ介绍的情况,攻击者一方面利用漏洞更改了dianping.com的Name

Server记录,另一方面也同时更改了点评的域名账号密码。17日晚发现问题时,由于联系新网客服未果,点评网工程师一时难以进入系统进行NS记录的修复。随即,点评网工程师利用乌云上披露的漏洞细节,采用同样的办法hack进入新网的管理后台,恢复了dianping.com的NS记录,并通过关系找到新网内部高层,将域名临时设置为禁止更新。

6月18日一早,新网组织技术人员对漏洞进行修复,到中午左右完成修复。

就在一个月之前,土豆网也因为类似性质的漏洞而遇到过域名被劫持的故障,该漏洞在5月11日由白帽子工程师陈再胜报告在乌云网站上。

责任编辑:蓝雨泪 来源: FreebuF
相关推荐

2016-01-14 10:33:35

FusionServe华为大众点评网

2013-06-19 09:51:00

大众点评网大众点评网被黑

2012-04-25 18:07:17

大众点评网王宏网站平台迁移

2012-04-20 18:26:09

大众点评网王宏.Net

2016-09-29 15:03:50

大众 点评

2015-10-12 11:25:20

android大众点评下拉动画

2020-04-30 16:38:21

数据分析可视化代码

2015-07-16 13:23:13

2016-05-23 16:22:49

大众点评支付网关系统

2013-03-18 16:49:50

大众点评315央视

2022-07-07 11:27:14

技术搜索模型

2012-07-18 10:41:35

语音功能

2016-02-16 17:14:13

高可用系统大众点评

2012-09-04 11:09:20

2014-02-17 09:38:42

大众点评股权微信入口

2019-05-28 14:43:25

CIO大众点评APP

2015-10-08 10:09:16

2012-03-12 09:51:42

上市

2016-03-22 16:11:31

高可用性系统实践经验

2014-09-25 17:08:11

迁移Office 365大众点评
点赞
收藏

51CTO技术栈公众号