漏洞概要
关注数(24)
关注此漏洞
漏洞标题：腾讯邮箱持久型xss漏洞
相关厂商：腾讯
提交时间：2012-10-31 13:05
修复时间：2012-12-15 13:05
公开时间：2012-12-15 13:05
漏洞类型：xss跨站脚本攻击
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2012-10-31： 细节已通知厂商并且等待厂商处理中
2012-10-31： 厂商已经确认，细节仅向厂商公开
2012-11-10： 细节向核心白帽子及相关领域专家公开
2012-11-20： 细节向普通白帽子公开
2012-11-30： 细节向实习白帽子公开
2012-12-15： 细节向公众公开
简要描述：
偶然发现腾讯邮箱XSS漏洞，求邀请码。
详细说明：
漏洞证明：
修复方案：
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2012-10-31 17:53
厂商回复：
非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。
最新状态：
暂无
漏洞评价：
评论
-
2012-10-31 13:20 |
蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)
-
2012-10-31 13:34 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
好嘛，我测了论坛和微博，就是没测邮箱……55555555.。。
-
2012-10-31 13:35 |
Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)
-
2012-10-31 13:36 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
-
2012-10-31 13:42 |
plt ( 普通白帽子 | Rank:109 漏洞数:21 | 我神马都不懂。。。)
-
2012-10-31 13:46 |
mole3o ( 路人 | Rank:10 漏洞数:2 | 学生一枚，青春向上的白帽子。)
-
2012-10-31 13:46 |
mole3o ( 路人 | Rank:10 漏洞数:2 | 学生一枚，青春向上的白帽子。)
-
2012-10-31 13:53 |
wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)
-
2012-10-31 16:14 |
Sh1ne ( 路人 | Rank:5 漏洞数:1 | With great power comes great responsibil...)
老兄，，，我来看望你了。。。zone.wooyun.org是个好地方，，可以前去交流。。。
-
2012-10-31 19:07 |
xsser 
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2012-10-31 21:17 |
Sh1ne ( 路人 | Rank:5 漏洞数:1 | With great power comes great responsibil...)
@xsser 好不容易找到的认真讨论的技术站，个人认为很少见了
-
2012-10-31 21:33 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
@Sh1ne 现在水贴还是有的，希望慢慢改进 ：）
-
2012-11-01 14:47 |
mole3o ( 路人 | Rank:10 漏洞数:2 | 学生一枚，青春向上的白帽子。)
@Sh1ne @xsser 期待zone是个有归属感的社区。
-
2012-11-01 14:52 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2012-11-02 18:01 |
mole3o ( 路人 | Rank:10 漏洞数:2 | 学生一枚，青春向上的白帽子。)
@Sh1ne @xsser 把自己的好东西拿出来给那么一群人分享后，感觉很值得。我认为的归属感。
-
2012-12-15 14:48 |
eip_0x ( 路人 | Rank:3 漏洞数:1 | 孤独的网络渗透师)
