2014-05-15：细节已通知厂商并且等待厂商处理中
2014-05-17：厂商已经确认，细节仅向厂商公开
2014-05-27：细节向核心白帽子及相关领域专家公开
2014-06-06：细节向普通白帽子公开
2014-06-16：细节向实习白帽子公开
2014-06-29：细节向公众公开
云计算是一个新兴的行业，国家尚未出台相关的域名备案政策。由于SAE暂时还未开展域名和备案相关业务，所以只提供对企业的独立域名绑定。企业需拥有自己已经完成备案的域名，并和新浪法务部门签订网站内容安全协议。详细的流程请看 域名绑定流程文档 。
对于SAE上较大规模的个人网站，如能满足上述要求,也可以和我们联系。待SAE推出域名相关服务后，所有用户将可以通过SAE直接进行域名的备案和绑定。
经过SAE同意绑定的独立域名，只需要在其DNS中将其对应的域名CName到目前的二级域名即可使用。
SAE平台存在众多企业和个人用户绑定独立已经备案的独立域名，SAE文档中说明只要绑定裸域名，其子域名无需绑定即可访问到该应用。如xxx.com只需绑定xxx.com到SAE即可使用www.xxx.com 或者 yyy.xxx.com访问应用。这是非常受用户欢迎的！
但是此处存在一个逻辑问题，当用户绑定了裸域名后，其子域名仍然可被绑定（走国外线路），而且可被任意人绑定，并在未验证身份的情况下进行解析，导致恶意的攻击者可以攻击平台上只绑定了裸域名而使用www.xxx.com 或yyy.xxx.com访问网站的所有用户，使其应用无法正常访问。
以lijingquan小朋友的博客为例：
其博客地址为：www.lijingquan.net
但是只绑定了lijingquan.net的裸域名，www子域名未绑定，攻击者只需要新建一个应用，并在后台绑定域名www.lijingquan.net即可使这个地址的应用无法访问。
通过google搜索发现，有许多博客绑定的裸域名，可批量攻击。
Site:sinaapp.com
显示生效的且解析到*.sinaapp.com的均无法访问，（为不严重妨碍正常用户的使用，此处测试在夜间进行，并在测试完毕后已经删除对应用户的域名绑定）
另外，测试了一下官方论坛，发现已经被别人绑定了。www.cloudbbs.org会跳转到一个小应用上。
【为啥匿名提交不给发礼物啊 @xsser】
危害等级：高
漏洞Rank：10
确认时间：2014-05-17 20:45
厂商回复：感谢关注新浪安全，没有你的联系方式，怎么给礼物呢，
最新状态：暂无