漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-011261
漏洞标题：qq邮箱IP异常需要重新登录可以轻松绕过
相关厂商：腾讯
漏洞作者： 路人甲
提交时间：2012-08-24 08:12
修复时间：2012-08-29 08:13
公开时间：2012-08-29 08:13
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-24： 细节已通知厂商并且等待厂商处理中
2012-08-29： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
在公司的时候可以正常使用qq打开邮箱和空间，可以回家打开电脑的时候ip地址发生变化，需要重新输入qq账号密码验证后才能登陆邮箱和空间。我测试能成功绕过邮箱，空间应该也有其他办法，可以绕过。
详细说明：
因为我的ip地址发生变化，输入账号密码就能登陆，怎么才能绕过呢？请看下图：
别人发给你一个文件中转站的文件，点击转存到我的中转站。如下图：
提示让你快速登陆，你登陆以后就会出现登陆成功如图：
你发现你登录了账户，怎么进入自己的邮箱呢？？？请看下图：
点击之后就能进入自己的邮箱。。。。。。。。
漏洞证明：
修复方案：
具体修复厂商应该比我还懂。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-08-29 08:13
厂商回复：
最新状态：
暂无