22018, 1/1101 회원가입  로그인  
   dwdwzzz
   네이버블로그 리다이렉팅 취약점

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=31717 [복사]


http://blog.naver.com/dwdwzzz/150104595143

여기 들어가보면 자동으로 4shared 로 리다이렉팅 되는데요.

이게 아마도 스티큐브를 업로드 했었던 것 같은데

서비스가 망하고 파일이없어져서 에러가 뜨는것 같습니다.

원래는 블로그가 리다이렉트 태그를 못쓰게 되있는데 어떻게된건지 이건 들어갈때마다 먹히네요.

잘만 이용하면 블로그에서 다른데로 자동 링크되도록 할수있을것같은데..

혹시 분석하실분 계신가요..? 디버거로 추적해봤는데 에러 파박뜨더니 그냥 4shared로 접속이되네요..

  Hit : 9024     Date : 2014/04/09 01:43



    
U_SoRang <embed autostart="false" invokeURLs="false" allowScriptAccess="never" allowNetworking="internal" enableHtmlAccess="false" AllowHtmlPopupwindow="false" src="http://www.4shared.com/embed/450364523/eaab1ef2" width="320" height="18" allowfullscreen="true" />
이거군요
2014/04/09  
dwdwzzz 이상한게 그런데 위 코드로 블로그글을 작성하면 리다이렉트 되지 않습니다.

저랑 같은 현상을 겪는 사람도 있는듯한데 https://productforums.google.com/forum/#!topic/blogger/tWhxy5WvYg4

이게 embed 취약점이라고 볼수있을까요.
2014/04/12  
dwdwzzz 몇년전에 썻던 글만 됬던걸로봐서.. 네이버에서 패치를 한게 아닐까요. 음.. 웹은 어렵네요. 2014/04/12