Уязвимость в Google позволяла удалить сайт из индекса

Уязвимость в Google Webmaster Tools позволяла удалить любой сайт из индекса, даже если вы не являлись его владельцем. Это было возможным из-за ненадлежащей проверки параметров запроса.

🕛 20.07.2011, 21:56

Google оперативно исправил проблему с безопасностью, примечательно, что автор, который раскрыл уязвимость не нашел вменяемого способа сообщить об этом Google. Сложно сказать знал ли кто об уязвимости ранее и сколько сайтов могло быть удалено из индекса.

Баг обнаружен человеком по имени James Breckenridge, о чем он пишет в своем блоге.

Запрос выглядел таким образом:

https://www.google.com/webmasters/tools/removals-request?hl=en&siteUrl=http://{YOUR_URL}/&urlt={URL_TO_BLOCK}