百度拉黑检测有漏洞问题有点严重

elloos · 发表于 2012-9-7 23:30:56

网站安全检测详情
百度提示您：该页面可能因黑客侵入而存在安全风险.

网站安全检测详情

漏洞等级	漏洞名称	漏洞危害	存在漏洞的网页地址
高危	跨站脚本攻击漏洞	1.恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录，更甚至可以修改网页呈现给其他用户的内容。	http://xibeis.cn/space.php?do=blog&id=25&uid=1<sc.. http://xibeis.cn/space.php?uid=1&do=blog&id=25<sc.. http://xibeis.cn/space.php?uid=1&do=doing&doid=8<.. http://xibeis.cn/space.php?uid=1&do=album&picid=25&l..
警告	发现目录启用了自动目录列表功能	1.任何人都可以浏览该目录下的所有文件列表。	http://xibeis.cn/template
警告	任意网址跳转漏洞	该漏洞可能导致网站用户被钓鱼，造成不必要的损失，严重影响网站在用户中的形像！	http://xibeis.cn/link.php?url=http://oxoxoxoxoxoxox.com

今天忽然查看收录结果大吃一惊，赶快检查结果就出了这问题。直接目录用的是UCenter Home2.0的BBS目录下用的X2.5。请班看看

elloos · 发表于 2012-9-7 23:34:55

复制代码

复制代码

复制代码

复制代码

上面四个网址为

m.king · 发表于 2012-9-10 13:56:34

在哪检测的提供下地址我们看看。

andy888 · 发表于 2012-9-10 14:56:51

测试了一下，没有发现该问题，估计是你站上的版本没有更新补丁，你下个最新版本履盖后再测试

chengmei · 发表于 2012-9-10 15:21:26

顶一下。。。。

elloos · 发表于 2012-9-12 17:57:04

m.king 发表于 2012-9-10 13:56
在哪检测的提供下地址我们看看。

百度安全检测 SCANV网址安全 360监测这三个软件都提示有问题

elloos · 发表于 2012-9-12 17:57:54

m.king 发表于 2012-9-10 13:56
在哪检测的提供下地址我们看看。

是不是我把两个程序在同一个主机上面使用造成的呢

elloos · 发表于 2012-9-15 18:51:18

请帮看下谢谢了

德贝 · 发表于 2012-9-15 21:48:22

用什么程序查的，求一个橱柜

elloos · 发表于 2012-9-16 00:24:49

德贝发表于 2012-9-15 21:48
用什么程序查的，求一个 ...

UCenter Home 2.0

		自动登录	找回密码
密码			立即注册

百度拉黑 检测有漏洞 问题有点严重