当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-02803

漏洞标题：腾讯独立域名QQ空间被钓鱼

相关厂商：腾讯

漏洞作者： 炮灰

提交时间：2011-09-10 12:22

修复时间：2011-09-11 18:30

公开时间：2011-09-11 18:30

漏洞类型：钓鱼欺诈信息

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-09-10： 细节已通知厂商并且等待厂商处理中
2011-09-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

钓鱼地址 http://serlcve.qzone.qq.com/

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 炮灰@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2011-09-11 18:30

厂商回复：

添加对漏洞的补充说明以及做出评价的理由

漏洞Rank：5 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2011-09-10 14:02 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    牛逼到了

  2. 2011-09-10 19:44 | wdlei ( 路人 | Rank:23 漏洞数:6 | 安全界里的年轻人。)

    求过程

  3. 2011-09-10 21:28 | 蚊虫 ( 实习白帽子 | Rank:36 漏洞数:12 | 我装逼这么牛可还是没妞喜欢我)

    那个钓鱼站做得真完整,从密码到密保到解绑手机神马都有了

  4. 2011-09-10 22:53 | softbug ( 实习白帽子 | Rank:66 漏洞数:10 | 为人类设计最好的软件，解放人的双手,一起...)

    serlcve.qzone.qq.com 这个域名不是腾讯的吗？ 呵呵 真牛 我差点就中招了

  5. 2011-09-10 23:19 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    坐等高手解析代码

  6. 2011-09-11 14:19 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    出现了两个底部

  7. 2011-09-11 15:47 | 帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)

    最近腾讯问题多多啊，十五献礼

  8. 2011-09-11 19:39 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    补了然后忽略？“添加对漏洞的补充说明以及做出评价的理由” 企鹅仔肿么了？

  9. 2011-09-11 23:21 | 炮灰 ( 路人 | Rank:5 漏洞数:1 | 炮灰一个)

    竟然忽略,一个钓鱼,3天才解决,这效率就不用说了,竟然还忽略,太无耻了吧建议大家有腾讯的漏洞要不要上报,真无耻