漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-03293
漏洞标题：异地过QQ二代密保三个问题验证
相关厂商：腾讯
漏洞作者： 小威
提交时间：2011-11-12 12:54
修复时间：2011-12-12 12:55
公开时间：2011-12-12 12:55
漏洞类型：设计错误/逻辑缺陷
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-11-12： 细节已通知厂商并且等待厂商处理中
2011-11-12： 厂商已经确认，细节仅向厂商公开
2011-11-15： 细节向第三方安全合作伙伴开放
2012-01-06： 细节向核心白帽子及相关领域专家公开
2012-01-16： 细节向普通白帽子公开
2012-01-26： 细节向实习白帽子公开
2011-12-12： 细节向公众公开
简要描述：
异地登录QQ 三个密保问题可以独立验证 而获得密保答案 修改密码
详细说明：
大家都知道异地登录QQ后 有二代密保的 如果直接修改密码 会提示输入三个验证问题才可以修改 因为这是大家不在相同的ip段上面登录的限制 那么如果我们社工到了资料 知道了一个问题的答案 但是其它两个问题没法获得 那我们就没法知道我们知道的答案是否正确 也就是无法单独验证答案的对错
那么 我们打开QQ面板的消息管理器 找到以前的 或者QQ里面的陌生人 （没有联系人 可以加自己的QQ）然后点击查看聊天记录
好了 会提示大家验证密保问题 但是问题只有一个 而且经过测试 是可以反复输入 而不会有输入限制 那么大家就可以测试自己社来的资料了 而且重新点击上传消息记录后 会自动更换问题 单个测试 相对于安全中心的三个问题来说 简单多了吧
漏洞证明：
这里以一个QQ为例：
安全中心改密码 需要三个问题：
而在消息管理器中 只需要一个问题 就可以测试了：
修复方案：
引用安全中心的问题验证 或者 设置输入次数等 都可以解决这个问题
版权声明：转载请注明来源 小威@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2011-11-12 23:35
厂商回复：
thx
最新状态：
暂无
漏洞评价：
评论
-
这个够神奇。
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)