腾讯自身也能群发广告（自定义系统弹窗内容）

admin

139803
文章

114
评论

2015年4月24日17:29:21评论336 views字数 210阅读0分42秒阅读模式

摘要

2014-07-10：细节已通知厂商并且等待厂商处理中
2014-07-10：厂商已查看当前漏洞内容,细节仅向厂商公开
2014-07-11：厂商已经主动忽略漏洞，细节向公众公开

漏洞概要关注数(48) 关注此漏洞

缺陷编号： WooYun-2014-67908

漏洞标题：腾讯自身也能群发广告（自定义系统弹窗内容）

漏洞作者：路人甲

提交时间： 2014-07-10 11:15

公开时间： 2014-07-11 17:58

漏洞类型：成功的入侵事件

危害等级：高

自评Rank： 1

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

0人收藏

漏洞详情

披露状态：

简要描述：

QQ右下角弹出来一个窗口

详细说明：

窗口没截图到，弄的一个消息管理器的

点开之后这个网址

http://ti.qq.com/remind/view_pc.html?_wv=1027&rid=18980287&rtype=group&src=tips&ADUIN=（QQ号码）&ADSESSION=1404886086&ADTAG=CLIENT.QQ.5335_.0&ADPUBNO=26366

这是怎么实现的？

是否可以理解成给数亿的QQ用户做群发？

漏洞证明：

修复方案：

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-11 17:58

厂商回复：

非常感谢您的报告，经评估该问题属于业务正常特性，故此忽略。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-07-10 11:17 | 超威蓝猫 ( 核心白帽子 | Rank:1133 漏洞数:122 | STEAM_0:0:55968383)

0

._. 前所未有的漏洞标题简直

1# 回复此人
2014-07-10 11:19 | 魇 ( 普通白帽子 | Rank:1218 漏洞数:107 | 传闻中魇是一个惊世奇男子，但是除了他华...)

0

不要跟我说是QQ提醒

2# 回复此人
2014-07-10 11:19 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

1

看着惊呆了..

3# 回复此人
2014-07-10 11:24 | 超威蓝猫 ( 核心白帽子 | Rank:1133 漏洞数:122 | STEAM_0:0:55968383)

0

@魇目测是

4# 回复此人
2014-07-10 11:24 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:84 | ★ 梦想这条路踏上了，跪着也要...)

0

不要跟我说是QQ提醒。。难道是。。今天的事？

5# 回复此人
2014-07-10 11:26 | Hero ( 普通白帽子 | Rank:162 漏洞数:53 | 药药切克闹,充气娃娃迷幻药)

0

一群大黑阔

6# 回复此人
2014-07-10 11:30 | Tixe ( 路人 | Rank:2 漏洞数:1 )

1

这是怎么做到的呢

7# 回复此人
2014-07-10 11:31 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

0

MARK

8# 回复此人
2014-07-10 11:32 | Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大（腾讯微博Passer...)

1

“此漏洞已由其它渠道获知”。。。

9# 回复此人
2014-07-10 11:37 | 小威 ( 普通白帽子 | Rank:535 漏洞数:87 | 活到老，学到老!)

1

安卓最新版5.0 QQ群的提醒功能啪啪啪打脸！

10# 回复此人
2014-07-10 11:38 | xfkxfk ( 核心白帽子 | Rank:2341 漏洞数:353 | 呵呵！)

1

新版手机QQ的提醒功能：http://jingyan.baidu.com/article/fdbd42771747beb89e3f48ca.html

11# 回复此人
2014-07-10 11:41 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:84 | ★ 梦想这条路踏上了，跪着也要...)

1

非常感谢您的报告，经评估该问题并不存在，故此忽略。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

12# 回复此人
2014-07-10 11:43 | Jumbo ( 普通白帽子 | Rank:132 漏洞数:33 | 猫 - https://www.chinabaiker.com)

1

最讨厌这种路人甲了，唉，玩的开心，被某些13提交了

13# 回复此人
2014-07-10 11:45 | by灰客 ( 路人 | Rank:26 漏洞数:14 | ‮)

0

@Jumbo 应该不会审核通过

14# 回复此人
2014-07-10 11:47 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

0

@xfkxfk +1

15# 回复此人
2014-07-10 11:47 | Rinima ( 路人 | Rank:0 漏洞数:1 )

1

@Jumbo 最讨厌这种匿名+1. 看看提交时间。

16# 回复此人
2014-07-10 11:50 | Lonely ( 实习白帽子 | Rank:80 漏洞数:30 | 人生如梦,始终都游不过当局者迷的悲哀。)

1

非常感谢您的报告，经评估该问题并不存在，故此忽略。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

17# 回复此人
2014-07-10 12:12 | 风花雪月 ( 实习白帽子 | Rank:67 漏洞数:49 | []+[]|[]-[][][][][]%[][]|[]/[]%[][]|[]/[...)

0

@魇恭喜你答对了，我今天收到N条提醒！

18# 回复此人
2014-07-10 13:14 | Lonely ( 实习白帽子 | Rank:80 漏洞数:30 | 人生如梦,始终都游不过当局者迷的悲哀。)

0

为毛我从未收到过。。。

19# 回复此人
2014-07-10 13:51 | feiyu ( 普通白帽子 | Rank:114 漏洞数:31 )

0

弹一上午了

20# 回复此人
2014-07-10 14:01 | leir ( 路人 | Rank:4 漏洞数:2 | 风雨太平)

0

这也算？？

21# 回复此人
2014-07-10 14:17 | p4ssw0rd ( 普通白帽子 | Rank:306 漏洞数:92 | 不作死就不会死)

0

提醒收个没玩...

22# 回复此人
2014-07-10 19:26 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

1

我靠，这么屌！

23# 回复此人
2014-07-11 12:37 | Evan ( 实习白帽子 | Rank:55 漏洞数:18 | 好多心里话想对你说！)

1

这么叼。我怎么没收到。。

24# 回复此人
2014-07-11 18:34 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:183 | 力不从心)

0

正常特性？我靠

25# 回复此人
2014-07-11 19:11 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:30 )

0

无语，最近我老是被人这样骚扰！我也来试试！

26# 回复此人
2014-07-12 00:30 | 魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)

0

无权限查看该提醒

27# 回复此人
2014-07-12 08:42 | 鬼见愁 ( 路人 | Rank:10 漏洞数:1 | 挖洞之神)

1

这是自己QQ里面的提醒不能发广告这路人甲脑子进水了

28# 回复此人
2014-07-12 23:38 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

0

@腾讯我擦、求教怎么取消这个提醒、他么的那些人一天在那发、、

29# 回复此人
2014-07-13 18:44 | 筱阳 ( 路人 | Rank:0 漏洞数:4 | 俺是小彩笔。)

0

怎么玩。

30# 回复此人
2014-07-13 19:14 | 9k九块钱 ( 路人 | Rank:8 漏洞数:11 | ส็็็็็็็็็็็็็็็็็็็...)

1

只能发群里会员吗？

31# 回复此人
2014-07-13 20:15 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)

0

@腾讯你们那群逗比程序员开发的这个功能简直脑残，一天收到无数的提醒，各种卖腾讯提醒漏洞，还他妈的是正常业务呢，怎么没点限制？fuck you，放弃治疗吧你们这群傻逼

32# 回复此人
2014-07-13 20:38 | imlonghao ( 普通白帽子 | Rank:740 漏洞数:75 )

1

腾讯放弃治疗了

33# 回复此人
2014-07-13 20:43 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)

1

Misty：被骚扰的同胞们'点一下http://s.p.qq.com/mpmobile/card/index.html?puin=2068467417 取消就好了'不用谢'[em]e328549[/em]我反正受够了。转发传播正能量

34# 回复此人
2014-07-13 20:53 | 海绵宝宝 ( 普通白帽子 | Rank:369 漏洞数:86 | 唯有梦想与好姑娘不可辜负.)

0

qnmlgb！！！弹死了

35# 回复此人
2014-07-13 20:55 | zhxs ( 实习白帽子 | Rank:69 漏洞数:26 | 不是你不行、只是路不平ฏ๎๎๎๎๎๎๎๎...)

1

http://s.p.qq.com/mpmobile/card/index.html?puin=2068467417 取消群提醒方法原理是取消生活服务里QQ提醒的关注

36# 回复此人
2014-07-14 13:04 | by灰客 ( 路人 | Rank:26 漏洞数:14 | ‮)

0

@鬼见愁呵呵

37# 回复此人
2014-07-14 13:51 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)

0

@by灰客暴露了少年，这个漏洞是你发的

38# 回复此人
2014-07-14 14:26 | by灰客 ( 路人 | Rank:26 漏洞数:14 | ‮)

0

@Mosuan - -我又没否认，本来我发了两个一开始弹出来的那个是匿名的原理我是直接发的，然后他们给我合并了！！

39# 回复此人
2014-07-14 14:27 | by灰客 ( 路人 | Rank:26 漏洞数:14 | ‮)

0

@Mosuan 这个洞现在大江南北都在利用。。。

40# 回复此人
2014-07-14 19:52 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

0

@by灰客腾讯大爷的洞怎么能叫洞呢？这叫新业务功能。

41# 回复此人
2014-07-15 12:25 | by灰客 ( 路人 | Rank:26 漏洞数:14 | ‮)

0

@腾讯你都忽略了，修复个毛？

42# 回复此人
2014-07-15 13:15 | gm100861 ( 路人 | Rank:1 漏洞数:3 | http://www.gm100861.com/)

0

@腾讯你都忽略了，修复个毛？

43# 回复此人
2014-07-15 21:23 | Evan ( 实习白帽子 | Rank:55 漏洞数:18 | 好多心里话想对你说！)

0

PPTV一个。腾讯一个，全部都修复了，还忽略不通过。。wqmlgb

44# 回复此人
2014-08-08 13:10 | 侠之心 ( 路人 | Rank:6 漏洞数:3 | 我是小白请各位多多指教)

0

我为何会觉得腾讯如此恶心谁来治疗一下我

45# 回复此人

漏洞概要 关注数(48) 关注此漏洞

缺陷编号： WooYun-2014-67908

漏洞标题： 腾讯自身也能群发广告（自定义系统弹窗内容）

相关厂商： 腾讯

漏洞作者： 路人甲