漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-03819
漏洞标题：腾讯QQ空间审核不严,造成大规模钓鱼事件,严重影响我们生意
相关厂商：腾讯
漏洞作者： 禽兽大叔
提交时间：2011-12-27 15:57
修复时间：2012-02-10 15:58
公开时间：2012-02-10 15:58
漏洞类型：钓鱼欺诈信息
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-12-27： 细节已通知厂商并且等待厂商处理中
2011-12-27： 厂商已经确认，细节仅向厂商公开
2012-01-06： 细节向核心白帽子及相关领域专家公开
2012-01-16： 细节向普通白帽子公开
2012-01-26： 细节向实习白帽子公开
2012-02-10： 细节向公众公开
简要描述：
通过QQ空间达到钓鱼跳转的目的
详细说明：
QQ空间钓鱼不是第一次了,QQ空间的作用就是跳转作用（因为钓鱼是通过QQ邮件传播的但QQ邮箱做了URL过滤,一般小网站必须被拦截,故出现利用QQ空间达到跳转目的）
其实QQ空间也对URL做了审核,但是不是很完善
这次的问题出在QQ空间分享模块
QQ空间分享时会对分享的网页进行扫描,有可疑的内容腾讯会做删除处理，当然很简单就可以绕过
例：
我们需要分享的网页为abc.3322.org（钓鱼一般都使用免费域名）
我们将abc.3322.org直接分享是不会成功的,会显示：此条分享正在审核中（如下图）
我们只需分享abc.3322.org/XXX （此时对应的网站目录下不放任何文件）等到如下图结果再将跳转代码放到对应的空间中达到跳转目的
轻轻松松绕过审核进入下一步
QQ空间跳转示意请看图
因为QQ空间对分享的审查不严导致可直接从QQ空间跳转至钓鱼网站
漏洞证明：
修复方案：
对分享增加审核机制
另外在QQ空间首页做个限制
包括：日志 说说 分享
内容中涉及的URL连接设置个禁止点击,必须进入模块才可访问
版权声明：转载请注明来源 禽兽大叔@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2011-12-27 21:15
厂商回复：
thx
最新状态：
暂无
漏洞评价：
评论
-
生意人，哇。羡慕嫉妒恨、
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)