当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-04197

漏洞标题：腾讯申请qq页面 绕过手机验证码

相关厂商：腾讯

漏洞作者： by_奇奇

提交时间：2012-02-04 20:02

修复时间：2012-02-06 09:24

公开时间：2012-02-06 09:24

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：8

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-02-04： 细节已通知厂商并且等待厂商处理中
2012-02-06： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

腾讯qq 申请qq页面从2012 开始改版，
绕过手机验证码http://zc.qq.com/chs/index.html

详细说明：

问题在于选择日期上


漏洞证明：


修复方案：

增加认证

版权声明：转载请注明来源 by_奇奇@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-02-06 09:24

厂商回复：

非常感谢你的反馈，但是我们认为这个不是漏洞，故不给rank

漏洞Rank：1 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2012-02-04 23:33 | by_奇奇 ( 实习白帽子 | Rank:35 漏洞数:7 | 2)

    求个qq公仔！！！呜呜~~做白帽子不容易~

  2. 2012-02-05 02:43 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    很正常啊！

  3. 2012-02-05 08:09 | piaoye ( 普通白帽子 | Rank:343 漏洞数:53 | ww)

    绕过QQ建群限制，每个QQ号码可以建立15个QQ群。。。。。。。

  4. 2012-02-05 08:49 | Jian(64bit) ( 实习白帽子 | Rank:65 漏洞数:15 | 世界上有10种人,懂二进制的和不懂的.)

    @piaoye 怎么做？求思路

  5. 2012-02-05 10:15 | 梦想肥羊 ( 实习白帽子 | Rank:89 漏洞数:18 | 博客：dnswalk.blog.163.com)

    @piaoye 说说怎么建~~

  6. 2012-02-05 13:34 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    需要验证码么?我注册了一个没让我验证手机啊.

  7. 2012-02-05 23:31 | h4ck3a ( 路人 | 还没有发布任何漏洞 )

    @only_guest 连续注册多个才需要验证

  8. 2012-02-05 23:42 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    以前用wap注册可以刷号，我手里现在还有不少连号

  9. 2012-02-06 10:01 | softbug ( 实习白帽子 | Rank:66 漏洞数:10 | 为人类设计最好的软件，解放人的双手,一起...)

    腾讯的体验考虑的就是周到，1991年出生的，未必有自己的手机，当然了，没有手机，你依然可以玩QQ,交天下好友。估计就没有手机验证这个步骤了。个人觉得是不是应该设置个年龄限制，8岁以下的儿童不要用QQ，保护未成年人。

  10. 2012-02-06 11:17 | 紫梦芊 ( 普通白帽子 | Rank:138 漏洞数:9 | 踏踏实实做测试)

    你以为你的是经典BUG啊~

  11. 2012-02-06 14:03 | Micro Da ( 实习白帽子 | Rank:66 漏洞数:7 | Micro Da)

    哈哈。。看样子。。还是哥的洞好啊。。送了对QQ公仔