腾讯业务交叉逻辑考虑不周导致QQ空间CSRF漏洞

漏洞概要

缺陷编号:WooYun-2012-05874

漏洞标题:腾讯业务交叉逻辑考虑不周导致QQ空间CSRF漏洞

相关厂商:腾讯

漏洞作者:笨猪

提交时间:2012-04-08 22:16

公开时间:2012-04-09 14:25

漏洞类型:CSRF

危害等级:高

自评Rank:12

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-04-08: 细节已通知厂商并且等待厂商处理中
2012-04-08: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-04-09: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

隔壁住来了个QQ邮箱的贺先生,发洞一枚以示友好,求公仔~由于腾讯在业务逻辑上存在许多交叉,导致CSRF。

详细说明:

QQ空间支持从邮箱中以邮件的方式发送文章到QQ空间,由于在邮箱中和QQ空间中的业务不同,因此对某些细节的处理不同,而这种交叉,导致在QQ空间中苦苦做的限制白做了。打开QQ的记事本,写一个新的记事,插入一张图片

插入后保存,点右上角的发送到Qzone。

这一文章便已被发送到了QQ空间。

漏洞证明:

在他人打开浏览的时候,就会在不知情的情况下,自动访问www.nigesb.com,造成CSRF,QQ空间中,是不允许插入这样的图片链接的。wireshark抓包,证明,确实访问了我的博客。而且QQ空间新发文章,是会出现在好友的动态的timeline中的哟。

修复方案:

这种由于业务交叉导致的问题,我相信不止这一处,由于业务不同,可能需要限制的地方也有不同,一旦两个业务数据打通,而没有进行二次过滤检查的话,很容易出现类似的问题,本问题仅为抛砖引玉,也为求公仔嘿嘿。

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-04-09 14:25

厂商回复:

非常感谢您的反馈,但我们认为这不是一个CSRF漏洞。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 J4nker 白帽子 | Rank:104 漏洞数:22)

    蛋蛋的。不会是我跟我的那个一样吧。

  2. 2010-01-01 00:00 xsser 白帽子 | Rank:152 漏洞数:17)

    我一直有个想法,像csrf和xss是很难对普通用户解释清楚的,是否有可能做个很鲜明的录像视频什么的来解释呢

  3. 2010-01-01 00:00 笨猪 白帽子 | Rank:54 漏洞数:12)

    @xsser 我觉得吧,普通用户也不会接触到这一层面呀,网页开发人员还可能。

  4. 2010-01-01 00:00 _Evil 白帽子 | Rank:376 漏洞数:52)

    哥们这个不是csrf吧。 我插入xxxx.asp# 他一样会访问的阿 以前t00ls核攻击大牛写了一个关于百度的csrf那个文章很经典 。。 Lz有空去核攻击blog看看吧 mark

  5. 2010-01-01 00:00 tpu01yzx 白帽子 | Rank:40 漏洞数:5)

    貌似扣扣空间本来就支持这个发外部链接吧?