QQ手机版配置不当可再次强制聊天(以10001)为例

admin 2017年4月5日14:43:26评论364 views字数 226阅读0分45秒阅读模式
摘要

2016-03-28: 细节已通知厂商并且等待厂商处理中
2016-03-28: 厂商已经确认,细节仅向厂商公开
2016-04-07: 细节向核心白帽子及相关领域专家公开
2016-04-17: 细节向普通白帽子公开
2016-04-27: 细节向实习白帽子公开
2016-05-12: 细节向公众公开

漏洞概要 关注数(37) 关注此漏洞

缺陷编号: WooYun-2016-189689

漏洞标题: QQ手机版配置不当可再次强制聊天(以10001)为例

相关厂商: 腾讯

漏洞作者: 路人甲

提交时间: 2016-03-28 10:06

公开时间: 2016-05-12 16:29

漏洞类型: 网络设计缺陷/逻辑错误

危害等级: 中

自评Rank: 5

漏洞状态: 厂商已经确认

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 逻辑错误 设计不当 客户端程序设计错误

2人收藏


漏洞详情

披露状态:

2016-03-28: 细节已通知厂商并且等待厂商处理中
2016-03-28: 厂商已经确认,细节仅向厂商公开
2016-04-07: 细节向核心白帽子及相关领域专家公开
2016-04-17: 细节向普通白帽子公开
2016-04-27: 细节向实习白帽子公开
2016-05-12: 细节向公众公开

简要描述:

上次报的已经修复了 这次接着探索

详细说明:

今天打开我的iPhone发现上次报的

WooYun: QQ iPhone版配置不当可强制聊天以10001为例

竟然已经被修复了

QQ手机版配置不当可再次强制聊天(以10001)为例

我不甘心啊,于是我打开我的iPod下载了一个QQ国际版发现没有什么用

QQ手机版配置不当可再次强制聊天(以10001)为例

但我并没有就此放弃 我打开我的华为一个个试

QQ手机版配置不当可再次强制聊天(以10001)为例

QQ手机版配置不当可再次强制聊天(以10001)为例

QQ手机版配置不当可再次强制聊天(以10001)为例

但我发现QQ安卓版和轻聊版均无法给不是好友的人点赞 但是突然人品爆发 发现QQ日本版没有去除这个功能 于是我立马给老马点赞(只要能点赞就成功了)

QQ手机版配置不当可再次强制聊天(以10001)为例

漏洞证明:

WooYun: QQ iPhone版配置不当可强制聊天以10001为例

按照上一次的方法我们打开个人主页找到我赞过的人即可发信息

QQ手机版配置不当可再次强制聊天(以10001)为例

QQ手机版配置不当可再次强制聊天(以10001)为例

QQ手机版配置不当可再次强制聊天(以10001)为例

就是这样

修复方案:

上次咋么修 这次就咋么修

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:5

确认时间:2016-03-28 16:29

厂商回复:

非常感谢您的报告,问题已着手处理,感谢大家对腾讯业务安全的关注。如果您有任何疑问,欢迎反馈,我们会有专人跟进处理。

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2016-03-28 10:17 | Code Life ( 普通白帽子 | Rank:202 漏洞数:45 | Code Life,Join It!)

    4

    大家不要吵 听听马化腾咋么说

  2. 2016-03-28 10:18 | Format_smile ( 普通白帽子 | Rank:640 漏洞数:217 | ···孰能无过,谁是谁非!)

    1

    马化腾说,你们白天跟我瞎鸡巴扯,晚上是不是扯鸡巴?

  3. 2016-03-28 10:19 | 偶然 ( 普通白帽子 | Rank:609 漏洞数:142 | 我是天空里一片云。)

    1

    白天瞎鸡巴忙,晚上鸡巴瞎忙。

  4. 2016-03-28 10:21 | 龚稳 ( 实习白帽子 | Rank:50 漏洞数:18 | 没有做不到的,只有不想做的)

    1

    不好意思,这个QQ是程序是零时工

  5. 2016-03-28 10:21 | 孤梦° ( 普通白帽子 | Rank:149 漏洞数:51 )

    1

    马化腾曰:你们白天跟我瞎鸡巴扯,晚上是不是扯瞎鸡巴?

  6. 2016-03-28 10:22 | sangfor.org ( 实习白帽子 | Rank:54 漏洞数:26 | 天下熙熙,皆为利来; 天下攘攘,皆为利往...)

    1

    和马老板聊啥呢?

  7. 2016-03-28 10:44 | Agony ( 路人 | Rank:24 漏洞数:12 | you know a cat has nine lives.)

    1

    嗯嗯嗯。。。

  8. 2016-03-28 21:15 | Code Life ( 普通白帽子 | Rank:202 漏洞数:45 | Code Life,Join It!)

    1

    到晚上了

  9. 2016-03-28 23:57 | 围观群众 ( 路人 | Rank:4 漏洞数:2 | 新人学习)

    1

    和马总聊完后洞主发现QQ上不去了。。

  10. 2016-03-29 00:07 | Code Life ( 普通白帽子 | Rank:202 漏洞数:45 | Code Life,Join It!)

    1

    @围观群众 没有啊,本人还在愉快的和同学聊天,咦,等下qq咋么被冻结了

  11. 2016-04-22 16:46 | Budi ( 普通白帽子 | Rank:213 漏洞数:44 | 希望能成为一个合格的白帽子,不断完善自己...)

    0

    围观

  12. 2016-04-27 21:54 | Code Life ( 普通白帽子 | Rank:202 漏洞数:45 | Code Life,Join It!)

    0

    内容 时间 QQ手机版配置不当可再次强制聊天(以10001)为例2个乌云币 这是什么意思?

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin