当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-012920

漏洞标题:QQ邮箱暴露发信IP地址

相关厂商:腾讯

漏洞作者: snower

提交时间:2012-10-01 10:10

修复时间:2012-10-01 13:37

公开时间:2012-10-01 13:37

漏洞类型:内容安全

危害等级:低

自评Rank:1

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-10-01: 细节已通知厂商并且等待厂商处理中
2012-10-01: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

通过QQ邮箱显示邮件原文可以查找到发信人IP地址

详细说明:

打开一封别人发给你的邮件,点击“显示邮件原文”


然后就能找到发信人的IP地址

漏洞证明:

修复方案:

隐一下

版权声明:转载请注明来源 snower@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-10-01 13:37

厂商回复:

非常感谢楼主的反馈,不过这是smtp协议的一个实现,我们不认为是一个漏洞。
在此,小弟要特别说明一下,我们一向是非常尊重乌云平台的白帽子们的,虽然有时候回复比较少或者不说话,甚至是选择忽略(没办法,虽然有时候思路非常好,或者确实是个功能bug,但是本身这是一个漏洞报告平台,我们非常尊重这个漏洞报告平台,不是漏洞真心不能确认给分啊),但是并不能说不尊重各位啊,因为尊重是放在心里的嘛。
啰啰嗦嗦说了一大堆,其实就是祝福大家双节快乐。另外,也请楼主及各位洞主在找漏洞之余多陪陪家人,不要整天对者电脑,对身体不好嘛。

最新状态:

暂无


漏洞评价:

评论

  1. 2012-10-01 10:37 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    严格说,好像所有邮箱都是这么干的?

  2. 2012-10-01 13:47 | Anony ( 实习白帽子 | Rank:38 漏洞数:5 | 乌云白帽子一枚)

    这不就是绕过CDN的方法之一么~

  3. 2012-10-01 15:12 | snower ( 路人 | Rank:0 漏洞数:2 | 君子不器)

    好的根据厂商的回复证明是个男的“小弟”不过说的挺好的

  4. 2012-10-07 03:09 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    本例无需解释~其他案例呢~~