(@justqdjing)http://www.tetraph.com/wangjing==================FC2オンラインWebサービスオープンリダイレクト(未検証のリダイレクトとフォワード)サイバー·セキュリティの脆弱性ドメイン:fc2.com(1999年7月20日に設立)」FC2は、日本の人気ブログのホスト、(YouTubeやニコニコ後)は、日本で3番目に人気のビデオホスティングサービス、およびラスベガス、ネバダ州に本社を置くウェブホスティング会社です。それは第六最も人気のあります日本のウェブサイトは、全体的な。(2014年1月のように)FC2はの略で、「ファンタスティックKupi-Kupi(クピクピ)」。このようなポルノのような論争のアダルトコンテンツを許可し、(競合他社の多くとは異なり)スピーチを憎むことが知られています。(ウィキペディア)fc2.comのAlexaのランクはそれがtoppest日本のローカルウェブサイトの流通サービスである2月18日2015年52あります。(1)脆弱性の説明:FC2オンラインWebサービスは、コンピュータのサイバーセキュリティバグの問題があります。それは、オープンリダイレクト(未検証のリダイレクトとフォワード)攻撃によって悪用される可能性があります。ここでオープンリダイレクトの説明は次のとおりです。「オープンリダイレクトがパラメータを受け取り、何の検証も行わずにパラメータ値にユーザーをリダイレクトするアプリケーションです。この脆弱性は、それを実現することなく、悪質なサイトを訪問するユーザーを取得するためにフィッシング攻撃で使用されています。“それの一つの結果はフィッシングで​​す。(OWASP)プログラムコードの欠陥は、ユーザのログインなしで攻撃される可能性があります。v10.9マーベリックス。実際には、テスト時には、FC2内のURLリダイレクトのバグを見つけることは難しいことではありません。fc2.comは、これらの脆弱性を軽減するためにはほとんど注意を払っています。(2)以下の試験のためのWebページのいずれかを使用します。ウェブページアドレスは「http://securitypost.tumblr.com/」です。このウェブページに悪意であるとすることができます。2:http://blogranking.fc2.com/out.php?id=104304&url=http%3A%2F%2Ffc2.com%2FPOCコード:http://blogranking.fc2.com/out.php?id=104304&url=http://www.tetraph.com/essayjeans/poems/distance.html脆弱性の公開:これらの脆弱性は楽天に報告された、彼らはまだパッチを適用していないです。(MAS)、物理的および数理科学科(SPMS)、南洋理工大学(NTU)、シンガポール。