漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-015095
漏洞标题：腾讯微博登陆，授权应用有问题
相关厂商：腾讯
漏洞作者： 路人甲
提交时间：2012-11-22 10:20
修复时间：2012-11-22 11:14
公开时间：2012-11-22 11:14
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：8
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-11-22： 细节已通知厂商并且等待厂商处理中
2012-11-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
偶然发现的一个，算是漏洞吧。我是个小菜鸟，说说危害吧：他人利用你的设置可以未经你的授权利用微博的一些应用发些以你的名义进行的广播。
详细说明：
如果A（我的号：张**）默认勾选了微博登陆页面的下次自动登陆（一个月），A点击退出了（IE8.0）。之后又登陆了B（同学号）的腾讯微博（IE8.0），如果B要是做出某些应用的广播（例如爱测试，上图 QQ截图20121122020052 图片1）居然为A的广播界面，如果点击之后，出现上图（QQ截图20121122020939 图片2），说明自己在未登录他人账号的情况下，发送以他的名义进行了广播。******分割线************之后换了浏览器（Firefox），又用了IE8.0的InPrivate浏览，均停留在授权界面上（QQ截图20121122024104 图片3），无法前进。
漏洞证明：
这些是B的QQ状态下的情况，但显示出来的却是A的发布状态。图三为B访问A的微博，看到发布的广播（不是B发布的）
修复方案：
不知道。
可能跟记录cookie有关吧。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-11-22 11:14
厂商回复：
非常感谢您的报告。这个问题我们经过评估，暂未发现可以对用户或者业务产生影响，故忽略。如果您对于该结论有任何的疑问，欢迎反馈指正，我们会有专人跟进处理。
最新状态：
暂无
( 普通白帽子 | Rank:686 漏洞数:101 )