腾讯QQ消息网址安全突破,命令执行

漏洞概要

缺陷编号:WooYun-2012-07743

漏洞标题:腾讯QQ消息网址安全突破,命令执行

相关厂商:腾讯

漏洞作者:鬼哥

提交时间:2012-05-31 15:35

公开时间:2012-07-15 15:36

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-05-31: 细节已通知厂商并且等待厂商处理中
2012-06-01: 厂商已经确认,细节仅向厂商公开
2012-06-11: 细节向核心白帽子及相关领域专家公开
2012-06-21: 细节向普通白帽子公开
2012-07-01: 细节向实习白帽子公开
2012-07-15: 细节向公众公开

简要描述:

腾讯QQ消息网址安全突破,命令执行

详细说明:

发送消息:\\c:\1.txt 这样可以导致远程执行发送消息: \\http://www.一个A片站.com如果直接发送 http://www.一个A片站.com 会有安全提示。如果 \\http://www.一个A片站.com 就不会有安全提示。。firefox直接打开成功!QQ主要调用的是:"C:\Program Files\Internet Explorer\IEXPLORE.EXE" XXXXXXXXX大家如果突破后可以达到命令执行。如前些天的那个。。

漏洞证明:

发送消息: \\c:\1.txt 这样可以导致远程执行发送消息: \\http://www.一个A片站.com如果直接发送 http://www.一个A片站.com 会有安全提示。如果 \\http://www.一个A片站.com 就不会有安全提示。。firefox直接打开成功!QQ主要调用的是:"C:\Program Files\Internet Explorer\IEXPLORE.EXE" XXXXXXXXX大家如果突破后可以达到命令执行。如前些天的那个。。

修复方案:

你们更懂!

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2012-06-01 20:13

厂商回复:

非常感谢您的报告

最新状态:

暂无

评价

  1. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    洞主给几个截图和版本号

  2. 2010-01-01 00:00 Xhm1n9 白帽子 | Rank:57 漏洞数:13)

    牛比,就爆腾迅的菊了

  3. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @Xhm1n9 似乎信息是不准确的

  4. 2010-01-01 00:00 adwin 白帽子 | Rank:112 漏洞数:11)

    似乎这个东西爆出来有一段时间了,局限性挺大的,构成的实际威胁不大。

  5. 2010-01-01 00:00 Xhm1n9 白帽子 | Rank:57 漏洞数:13)

    @xsser 我们现在看不到内幕:(

  6. 2010-01-01 00:00 FlyR4nk 白帽子 | Rank:119 漏洞数:18)

    关注中!

  7. 2010-01-01 00:00 HuGtion 白帽子 | Rank:61 漏洞数:8)

    关注、、等待内幕。。。

  8. 2010-01-01 00:00 _Evil 白帽子 | Rank:376 漏洞数:52)

    喜欢漏洞爆出举一反三 当然漏洞原因比较容易理解的 像微软那些重量级溢出木是普通白帽子能明白的。。。 赞举一反三的思路。

  9. 2010-01-01 00:00 Admln 白帽子 | Rank:2 漏洞数:1)

    我表示 这洞子是360爆出的吧...

  10. 2010-01-01 00:00 Master 白帽子 | Rank:10 漏洞数:2)

    呵呵,各种猜接,+关注