当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-04136

漏洞标题：腾讯QQ泄露内部用户IP?

相关厂商：腾讯

漏洞作者： 路人甲

提交时间：2012-02-01 18:07

修复时间：2012-02-02 09:20

公开时间：2012-02-02 09:20

漏洞类型：敏感信息泄露

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-02-01： 细节已通知厂商并且等待厂商处理中
2012-02-02： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

腾讯QQ泄露内部IP？

详细说明：

安装插件后
http://qqext.com/blog/
可以取得聊天者内网IP
对方IP: 113.67.245.235 -- 广东省广州市电信 QQ2011 正式版 Beta2
对方LAN IP: 192.168.0.38

漏洞证明：

对方IP: 113.67.245.235 -- 广东省广州市电信 QQ2011 正式版 Beta2
对方LAN IP: 192.168.0.38

修复方案：

不应该泄露内部IP?

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-02-02 09:20

厂商回复：

感谢反馈。请不要使用非官方的插件，避免可能的安全风险

漏洞Rank：5 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2012-02-02 10:02 | kobin97 认证白帽子 ( 核心白帽子 | Rank:1754 漏洞数:190 | 关注网络安全。。)

    好像和插件本身没什么关系吧？插件能读取聊天者内部ip，即是说泄露内部IP?

  2. 2012-02-02 11:17 | lance ( 路人 | Rank:4 漏洞数:1 | 苦逼中学生)

    推荐一个cwub2~

  3. 2012-02-02 13:36 | 月下思念 ( 路人 | Rank:15 漏洞数:2 | 新手)

    怎么觉得什么都能发到wooyun来了..

  4. 2012-02-02 17:30 | 路人玾 ( 路人 | Rank:5 漏洞数:2 | 你们懂的)

    这也是漏洞....

  5. 2012-02-02 18:36 | 孤狐浪子 ( 普通白帽子 | Rank:310 漏洞数:32 )

    好像不是漏洞吧。

  6. 2012-02-02 19:01 | zhq445078388 ( 实习白帽子 | Rank:60 漏洞数:19 | 请牢记"杀进程点康姆")

    这个应该是QQ为了保证能准确到达目标机器而做的一个协议的添加吧然后那个插件给读出来了。。这东西应该没什么影响的

  7. 2012-02-02 20:49 | Jannock 认证白帽子 ( 核心白帽子 | Rank:2278 漏洞数:204 | 关注技术与网络安全（招人中，有兴趣请私信...)

    @zhq445078388 应该不对吧，要是这样，那为什么某些版可以隐藏内网IP？像 lance所说的cwub2。

  8. 2012-02-03 10:53 | zhq445078388 ( 实习白帽子 | Rank:60 漏洞数:19 | 请牢记"杀进程点康姆")

    @Jannock 也许是11版的协议问题?(＞﹏＜)不过 话说 根据这个能做啥呢= =

  9. 2012-02-03 14:28 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @zhq445078388 这个网络信息在一些时候还是有用的 譬如了解目标内部的网络结构 定位攻击目标网络地址等等 我不理解这个信息为什么要在网络上传说，如果是为了识别同一外部ip下的机器 做个hash就可以 为什么要这么搞？是不是为了监控人方便啊？

  10. 2012-02-03 14:51 | zhq445078388 ( 实习白帽子 | Rank:60 漏洞数:19 | 请牢记"杀进程点康姆")

    @xsser ..大牛就是大牛= =瞬间就想到利用方式了。