当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012623

漏洞标题：QQmail某处设计缺陷，可越过浏览器同源策略直接钓第三方cookie

相关厂商：腾讯

漏洞作者： qiaoy

提交时间：2012-09-23 20:47

修复时间：2012-09-24 10:31

公开时间：2012-09-24 10:31

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-09-23： 细节已通知厂商并且等待厂商处理中
2012-09-24： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

QQmail某处设计缺陷，可越过浏览器同源策略直接钓第三方cookie

详细说明：

漏洞地址：QQmail 附件预览处。
利用过程：
现在本地用word构建一个欺骗连接，其中连接地址为某网站的一个反弹型xss：


本地另存为pdf(word会被自动转换为图片)，发送后预览，超链接可触发：


点击后，可直接获取第三方网站的cookie信息了


倘若写一个脚本，盗取cookie后再跳转到显示的URL处，就可以神不知鬼不觉得偷取目标网站的cookie了。

漏洞证明：




修复方案：

你们比我懂......
求礼物~~~

版权声明：转载请注明来源 qiaoy@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-09-24 10:31

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2012-09-23 20:53 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    你似乎对同源策略理解错了...

  2. 2012-09-23 20:56 | qiaoy ( 普通白帽子 | Rank:110 漏洞数:16 )

    @xsser 貌似是.....不过不知道怎么形容，反正这个漏洞就是通过这个web盗用另一个web的cookie......

  3. 2012-09-23 20:59 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @qiaoy 是利用xss攻击的一个技巧，影响似乎不大，你倒是可以试试javascript:alert()这种链接是否有效

  4. 2012-09-23 21:03 | qiaoy ( 普通白帽子 | Rank:110 漏洞数:16 )

    @xsser 不仅仅是xss吧？你看第三张图，他依然在qqmail的域名下，便盗取了cookie。我试试javascript:alert()这种去.....

  5. 2012-09-23 21:10 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @qiaoy 你利用了xss啊，这样已经不存在你的同源了，你如果要证明类似问题的话最好用google的证明

  6. 2012-09-23 21:27 | 啤酒 ( 实习白帽子 | Rank:62 漏洞数:8 | 道不同.喝酒结盟)

    如果是越过同源测略，那就不是QQ邮箱的问题了。是浏览器问题.浏览器有这个问题的话.嘿嘿..世界大共享了...javascript:alert(document.domain)

  7. 2012-09-23 21:27 | qiaoy ( 普通白帽子 | Rank:110 漏洞数:16 )

    @xsser <code>浏览器的同源策略是指浏览器会阻止从一个域上加载的脚本获取或操作另一个域上的文档属性。</code>仔细读了下定义，确实不能算跨同源策略，因为第一个域是指加载脚本的域，在这个漏洞里QQmail只是个平台，没参与到定义所说的两个域里面。

  8. 2012-09-24 08:57 | qiaoy ( 普通白帽子 | Rank:110 漏洞数:16 )

    @xsser @啤酒 谢谢两位，回公司读了下相关介绍，确实是我误解 同源策略 的概念了。