QQ空间某游戏统计后台登陆绕过

漏洞概要

缺陷编号:WooYun-2012-05792

漏洞标题:QQ空间某游戏统计后台登陆绕过

相关厂商:腾讯

漏洞作者:only_guest

提交时间:2012-04-05 14:29

公开时间:2012-04-06 10:28

漏洞类型:未授权访问/权限绕过

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2012-04-05: 细节已通知厂商并且等待厂商处理中
2012-04-05: 厂商已查看当前漏洞内容,细节仅向厂商公开
2012-04-06: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

QQ空间某游戏统计后台登陆绕过

详细说明:

无意中发现.http://183.60.84.112/打开是登陆地址.习惯性尝试http://183.60.84.112/left.jsp存在.全部JS判断权限,禁用JS绕过成功.

看了下面这种用户分析.我只想说.有些成功是必然的.一个falsh游戏的行为分析做的这一点.确实很好了.

漏洞证明:

<img src="http://www.secevery.com:4321/bugs/wooyun-2012-05792/

" />

修复方案:

别用js验证了..

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-04-06 10:28

厂商回复:

非常感谢您的报告,这个业务不属于腾讯。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    @腾讯 ,"这个业务不属于腾讯",也可以通知一下合作第三方嘛...

  2. 2010-01-01 00:00 only_guest 白帽子 | Rank:685 漏洞数:74)

    又被腾讯无情的忽视了...呵呵...

  3. 2010-01-01 00:00 horseluke 白帽子 | Rank:108 漏洞数:18)

    @only_guest 合作方被害惨了...

  4. 2010-01-01 00:00 gainover 白帽子 | Rank:1331 漏洞数:97)

    .。 QQ餐厅? 不是腾讯自己开发的?

  5. 2010-01-01 00:00 x-star 白帽子 | Rank:88 漏洞数:10)

    好像已经不能访问了