漏洞概要
关注数(24)
关注此漏洞
漏洞标题:腾讯QQ空间加密相册穷举破解...
相关厂商:腾讯
提交时间:2012-09-10 14:31
修复时间:2012-10-25 14:31
公开时间:2012-10-25 14:31
漏洞类型:设计缺陷/逻辑错误
危害等级:中
自评Rank:6
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2012-09-10: 细节已通知厂商并且等待厂商处理中
2012-09-10: 厂商已经确认,细节仅向厂商公开
2012-09-20: 细节向核心白帽子及相关领域专家公开
2012-09-30: 细节向普通白帽子公开
2012-10-10: 细节向实习白帽子公开
2012-10-25: 细节向公众公开
简要描述:
对有权限访问的QQ空间加密相册可以穷举破解....
详细说明:
check破解类:
MD5加密类:
Main方法测试类:
漏洞证明:
check破解类:
MD5加密类:
Main方法测试类:
修复方案:
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:6
确认时间:2012-09-10 16:09
厂商回复:
感谢反馈,我们正在跟进处理。
最新状态:
暂无
漏洞评价:
评论
-
2012-09-10 14:35 |
gainover ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)
= = 难道有某个接口没加验证码? 这里我记得应该是有验证码的。。
-
2012-09-10 14:49 |
shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)
@gainover 这个没验证码机制,前面我我跑了几万次都没验证码...
-
2012-09-10 16:27 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2012-09-10 16:30 |
shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)
-
2012-09-10 16:36 |
gainover ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)