当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-03394

漏洞标题：腾讯信任网站监测机制绕过

相关厂商：腾讯

漏洞作者： U#0h4x0r

提交时间：2011-11-23 12:39

修复时间：2011-11-23 13:59

公开时间：2011-11-23 13:59

漏洞类型：设计缺陷/逻辑错误

危害等级：低

自评Rank：1

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-11-23： 细节已通知厂商并且等待厂商处理中
2011-11-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

腾讯QQ聊天软件在消息发送检测信任网站监测机制绕过，可以导致QQ信任网站检测为可信任；导致点击即可打开网站没有提示。

详细说明：

http://www.noahacker.com #这是正常的检测
http:///www.noahacker.com #多了个/QQ以为全部是信任网站绕过监测机制

漏洞证明：


修复方案：

加入判断/代码

版权声明：转载请注明来源 U#0h4x0r@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2011-11-23 13:59

厂商回复：

添加对漏洞的补充说明以及做出评价的理由

漏洞Rank：3 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2011-11-23 14:00 | p.z 认证白帽子 ( 普通白帽子 | Rank:411 漏洞数:40 )

    这个...

  2. 2011-11-23 17:30 | 坏虾 ( 路人 | Rank:28 漏洞数:8 | From Internet,For Internet……BY：坏虾)

    这个我觉得貌似评为20分都不为过……TX的人是想偷懒是吧。这一个斜杠把TX的信任网站监测机制全部废掉了。。。这个难道无影响么？

  3. 2011-11-23 17:44 | Mujj ( 实习白帽子 | Rank:58 漏洞数:4 | IDC商)

    hello UFO

  4. 2011-11-23 18:13 | adwin ( 普通白帽子 | Rank:112 漏洞数:11 | 小菜请多指教。)

    由此我表示蛋疼的都要碎了。。。

  5. 2011-11-23 18:14 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    似乎访问不了的 这个

  6. 2011-11-23 18:15 | 腾讯(乌云厂商)

    我们认为这是一个bug，不是漏洞，故忽略。未来会修复bug

  7. 2011-11-23 18:21 | p.z 认证白帽子 ( 普通白帽子 | Rank:411 漏洞数:40 )

    @xsser 这看浏览器的

  8. 2011-11-23 18:22 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @p.z 额 我用的IE啊