手机QQ空间泄漏权限

漏洞概要

缺陷编号:WooYun-2012-06282

漏洞标题:手机QQ空间泄漏权限

相关厂商:腾讯

漏洞作者:Hacker7x

提交时间:2012-04-23 11:42

公开时间:2012-06-07 11:43

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:8

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-04-23: 细节已通知厂商并且等待厂商处理中
2012-04-23: 厂商已经确认,细节仅向厂商公开
2012-05-03: 细节向核心白帽子及相关领域专家公开
2012-05-13: 细节向普通白帽子公开
2012-05-23: 细节向实习白帽子公开
2012-06-07: 细节向公众公开

简要描述:

用户通过手机QQ空间访问链接造成权限泄漏

详细说明:

手机访问QQ空间

登录成功

点击免费分享网站,选择访问电脑版本

电脑板打开完毕,发下这个网站有百度统计

10分钟后打开百度统计,查看访问网站的外部链接

点开外部链接,无需密码即可访问空间

获得空间所有权限,可以恶意发广告。

漏洞证明:

这是因为腾讯的空间的免登陆造成的,再加上百度统计的完全统计,泄漏了用权限。

修复方案:

腾讯跳转的时候先跳转到统一的一个页面。再跳转到这个网站。例如打开的是www.baidu.com,那么先跳转到 z.qq.com/w=www.baidu.com,在通过这个网址跳转到百度

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2012-04-23 14:54

厂商回复:

thanks,我们正在关注此问题

最新状态:

暂无

评价

  1. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    你大爷的腾讯 老是确认漏洞又不修复,乌云的rank都被你刷完了

  2. 2010-01-01 00:00 Hacker7x 白帽子 | Rank:9 漏洞数:4)

    给我这么少的rank好无奈。这可是一个权限泄露的问题呀.很容易被利用来发布广告的。

  3. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    @xsser 普通情况下,rank又不是bitcoin......难不成wooyun定了个rank池,并存在最高值?-_-||

  4. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    @horseluke 总体是贬值在啊

  5. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    @xsser 貌似是哦,我一周前提交并确认的漏洞,现在都还没修复。。。

  6. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    @Hacker7x 节哀啊、、你貌似都蛮悲剧的,给你的都这么点哦、、

  7. 2010-01-01 00:00 Hacker7x 白帽子 | Rank:9 漏洞数:4)

    @px1624 是吗?我已经习惯了~~哈哈