当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-01939

漏洞标题：WEB QQ文件传输

相关厂商：腾讯

漏洞作者： 龍

提交时间：2011-04-20 12:57

修复时间：2011-04-20 13:55

公开时间：2011-04-20 13:55

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：1

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-04-20： 细节已通知厂商并且等待厂商处理中
2011-04-20： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

文件名称中的特殊字符没有进行检验和限制。

详细说明：

漏洞证明：

2011-04-12 20:40:58
对方已同意接收"C:\360Rec\xxoo.asa;.jpg",开始传输文件.
2011-04-12 20:40:02
文件"xxoo.asa"传输成功.

修复方案：

检验特殊字符

版权声明：转载请注明来源 龍@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2011-04-20 13:55

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2011-04-20 12:58 | 龍 ( 实习白帽子 | Rank:35 漏洞数:20 | 关注网络安全,关注漏洞研究)

    没人发我发`沙发``XXOO

  2. 2011-04-20 13:56 | 腾讯(乌云厂商)

    wooyun上有的

  3. 2011-04-20 14:00 | null ( 路人 | Rank:15 漏洞数:2 | 左岸是无法忘却的回忆，右岸是值得把握的青...)

    。。。。你的意思是传个文件还要过滤后缀？？？？？

  4. 2011-04-20 14:03 | xDo ( 实习白帽子 | Rank:39 漏洞数:10 | …对那飘过的浮云说声我想你…)

    这个前久就是从wooyun出来的，并且tx已经忽略过了，，却实没什么危害，，你还发出来？？？？？？？

  5. 2011-04-20 14:26 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    是啊！

  6. 2011-04-20 14:55 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    踩它

  7. 2011-04-20 23:02 | 坏虾 ( 路人 | Rank:28 漏洞数:8 | From Internet,For Internet……BY：坏虾)

    2011-04-12 22:40:58 对方已同意接收"C:\fakepath\1.asa;.jpg",开始传输文件. 2011-04-12 22:41:02 文件"1.asa"传输成功.大家看，他是复制我的内容，然后修改文件名…… 时间都没改。但是wooyun却给他通过了，这难道不是wooyun的一个漏洞么？

  8. 2011-04-24 16:31 | 龍 ( 实习白帽子 | Rank:35 漏洞数:20 | 关注网络安全,关注漏洞研究)

    点击输入评论内容XXOO