QQ空间仅主人可见相册照片数量爆光

漏洞概要

缺陷编号:WooYun-2012-06107

漏洞标题:QQ空间仅主人可见相册照片数量爆光

相关厂商:腾讯

漏洞作者:J4nker

提交时间:2012-04-16 13:14

公开时间:2012-04-16 14:59

漏洞类型:网络设计缺陷/逻辑错误

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-04-16: 细节已通知厂商并且等待厂商处理中
2012-04-16: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-04-16: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

你这要我情何已堪呀,空间好不容易留着我前女友的照片搞成仅自己可见,还是被我现在女友知道啦,
老婆很生气,后果很严重。
所以我觉得这个漏洞严重爆出了喜欢留前女友照片的人的隐私。女友们看到了这个漏洞肯定会问的。所以给20Rank.还有,你们怎么能这样子了。算数量不能这样一起算的。还能算隐私吧????

详细说明:

498-345=153 说明有153张仅自己看相片。

漏洞证明:

修复方案:

这个问题是我媳妇发现的.........你还是问我媳妇吧。。。求送个QQ公仔,那我逗逗我媳妇,她很生气

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-04-16 14:59

厂商回复:

非常感谢您的报告,但我们不认为这是一个安全漏洞。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 zeracker 白帽子 | Rank:1028 漏洞数:134)

    你妹。等公开。

  2. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    漏洞类型错误

  3. 2010-01-01 00:00 james0672 白帽子 | Rank:31 漏洞数:4)

    描述有点......那个啥

  4. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    腾讯的很多问题的确值得商榷

  5. 2010-01-01 00:00 水滴 白帽子 | Rank:146 漏洞数:24)

    我觉得危险主要来自老婆。。。

  6. 2010-01-01 00:00 墨水心_Len 白帽子 | Rank:70 漏洞数:15)

    不是安全漏洞,但的确是缺陷...

  7. 2010-01-01 00:00 梦想肥羊 白帽子 | Rank:79 漏洞数:18)

    等于告诉别人,我有很多照片是你看不到的。

  8. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    提交者和评论认为“老婆很生气”存在现实可能,因为实际上确实有敏感的人会对一些不一致耿耿于怀,并借此小题大做——个人曾经经历过的例子是有个朋友冲凉,女朋友多次打电话无果,结果以为对方故意不接。当然腾讯说不是安全漏洞也是对的。

  9. 2010-01-01 00:00 yingzi 白帽子 | Rank:38 漏洞数:3)

    这不是一个漏洞.