当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012931

漏洞标题：腾讯短信炸弹 无限制随意炸

相关厂商：腾讯

漏洞作者： 小威

提交时间：2012-10-01 00:39

修复时间：2012-11-15 00:40

公开时间：2012-11-15 00:40

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-10-01： 细节已通知厂商并且等待厂商处理中
2012-10-02： 厂商已经确认，细节仅向厂商公开
2012-10-12： 细节向核心白帽子及相关领域专家公开
2012-10-22： 细节向普通白帽子公开
2012-11-01： 细节向实习白帽子公开
2012-11-15： 细节向公众公开

简要描述：

朋友网客户端下载
此处未做任何的号码及条数限制
post提交 就构成了短信炸弹

详细说明：

朋友网客户端下载：http://www.pengyou.com/mobile?tg=10046&from=home&adtag=profile_mobile
此处未做任何的号码及条数限制
post提交 就构成了短信炸弹

漏洞证明：


自己构造的post提交

修复方案：

短信条数or号码限制

版权声明：转载请注明来源 小威@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2012-10-02 17:17

厂商回复：

thanks,我们在跟进中

最新状态：

暂无

漏洞评价：

评论

  1. 2012-10-02 22:22 | winston ( 实习白帽子 | Rank:46 漏洞数:7 | nothing)

    已经不是第一次出现这类的设计缺陷了

  2. 2012-10-02 23:15 | Frankie ( 路人 | Rank:10 漏洞数:1 | 你存在,我的代码里...Line 0://你)

    感觉这块应该外包做的一样...个人小猜测

  3. 2012-10-24 09:30 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    图中神器亮了。。。。。

  4. 2012-11-01 20:25 | 0x_Jin ( 普通白帽子 | Rank:319 漏洞数:37 | 微博：http://weibo.com/J1n9999)

    妓三 ，淫领三妓生活

  5. 2012-11-12 12:26 | 纷纭 ( 路人 | Rank:19 漏洞数:8 | 学习者。)

    神器啊，这个手机。

  6. 2012-11-15 09:53 | Tea ( 普通白帽子 | Rank:297 漏洞数:37 | Can't We Be Young.)

    以后可以叫，"短信拒绝服务攻击"....