当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-015666

漏洞标题：腾讯邮箱安全漏洞_No.1_之存储型XSS

相关厂商：腾讯

漏洞作者： 魔术师

提交时间：2012-12-05 22:47

修复时间：2013-01-19 22:47

公开时间：2013-01-19 22:47

漏洞类型：xss跨站脚本攻击

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-12-05： 细节已通知厂商并且等待厂商处理中
2012-12-07： 厂商已经确认，细节仅向厂商公开
2012-12-17： 细节向核心白帽子及相关领域专家公开
2012-12-27： 细节向普通白帽子公开
2013-01-06： 细节向实习白帽子公开
2013-01-19： 细节向公众公开

简要描述：

腾讯邮箱安全漏洞_No.1_之存储型XSS
我不要礼物.

详细说明：

QQ邮箱适配手机版本：
http://w23.mail.qq.com/
测试环境：

User-Agent:Mozilla/5.0 (iPhone; U; CPU iPhone OS 4_3_3 like Mac OS X; en-us) AppleWebKit/533.17.9 (KHTML, like Gecko) Version/5.0.2 Mobile/8J2 Safari/6533.18.5


漏洞：
下一封未读邮件标题处未过滤导致,具体看图

漏洞证明：

QQ.jpg


QQ1.jpg

修复方案：

过滤

版权声明：转载请注明来源 魔术师@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2012-12-07 10:41

厂商回复：

非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-12-05 23:34 | p.z 认证白帽子 ( 普通白帽子 | Rank:411 漏洞数:40 )

    预测又是连续剧

  2. 2012-12-05 23:59 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @p.z +1

  3. 2012-12-06 08:53 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @p.z @gainover 哪位预测下到几

  4. 2012-12-06 09:06 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    有木有赌WB的？

  5. 2012-12-06 09:15 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    全部家当赌到5

  6. 2012-12-06 09:31 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    邮箱不得鸟啊

  7. 2012-12-06 09:33 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    连续剧啊...有人赌没

  8. 2012-12-06 09:44 | 魔术师 ( 路人 | Rank:20 漏洞数:2 | 各种神器：http://www.codefrom.com/)

    @冷静 3wb 全部家当？

  9. 2012-12-06 09:47 | NULL0 ( 路人 | Rank:18 漏洞数:3 | ..............)

    看连戏剧了哦.

  10. 2012-12-06 10:23 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @p.z .... 不是xx湾的胖子吧

  11. 2012-12-06 10:39 | 冷静 ( 路人 | Rank:3 漏洞数:2 )

    @魔术师 恩 我赌3wb到5

  12. 2012-12-06 10:59 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    DZ来个5集连播撒~

  13. 2012-12-06 12:58 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    楼主加油'到不了5的话'我给你增加火力输出。r

  14. 2012-12-06 13:08 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @gainover ...... 有子弹？

  15. 2012-12-06 13:28 | hongygxiang ( 普通白帽子 | Rank:115 漏洞数:12 | 蛋疼)

    目测又要连续剧

  16. 2012-12-06 13:38 | 心伤的胖子 ( 普通白帽子 | Rank:308 漏洞数:29 | 因为心伤，所以胖子。)

    @xsser 这话问的，什么时候缺过？

  17. 2012-12-06 13:42 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    胖子 在来一梭子

  18. 2012-12-06 14:20 | 魔术师 ( 路人 | Rank:20 漏洞数:2 | 各种神器：http://www.codefrom.com/)

    可以，大伙一起上吧，不要礼物的就上~

  19. 2012-12-06 14:20 | 魔术师 ( 路人 | Rank:20 漏洞数:2 | 各种神器：http://www.codefrom.com/)

    @gainover 回复如上

  20. 2012-12-06 14:41 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @xsser = = 废话么，手上一堆鸡肋，不好意思发，凑数量还是有的。

  21. 2012-12-06 14:50 | 魔术师 ( 路人 | Rank:20 漏洞数:2 | 各种神器：http://www.codefrom.com/)

    @gainover 鸡肋的发出来大家一起看看啊。发我看看？最喜欢鸡肋的了

  22. 2012-12-06 15:08 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @gainover 财不外露，锦衣夜行

  23. 2012-12-06 15:10 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @xsser 哈哈，漏了也没事。 我要人人都看到我，但不知道我有多少。。

  24. 2012-12-06 16:33 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @gainover 二哥，把domxss神器也发出来大家看看吧！

  25. 2012-12-07 10:48 | 墨水心_Len ( 实习白帽子 | Rank:70 漏洞数:15 | PKAV技术宅 | 每一个有文化的东西，我们都...)

    关注~

  26. 2012-12-07 13:55 | 冷冷的夜 ( 普通白帽子 | Rank:135 漏洞数:12 )

    莫非lz又是个胖子？