当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-04198

漏洞标题：QQ迷你首页泄露clientkey

相关厂商：腾讯

漏洞作者： 采飞扬

提交时间：2012-02-04 12:54

修复时间：2012-02-04 14:33

公开时间：2012-02-04 14:33

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-02-04： 细节已通知厂商并且等待厂商处理中
2012-02-04： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

迷你首页泄露clientkey，可能导致邮箱等其他应用不需要密码即可登录

详细说明：

〖浏览网页〗 ************************ 〖2012-02-04 10:25:08〗 〖33510字节〗
【标题】迷你首页
【URL】http://minisite2009.qq.com/othercity/all.htm?clientkey=0AC8B541A8781EA81CAD4E87DA4ECFCA134DAB81517DACA29823F84705D874A6&Uin=6******0&pref=3007

http://ptlogin2.qq.com/qqmail?Fun=clientread&ptlang=2052&httptype=0&uin=QQ号&k=嗅探到的clientkey


漏洞证明：

〖浏览网页〗 ************************ 〖2012-02-04 10:25:08〗 〖33510字节〗
【标题】迷你首页
【URL】http://minisite2009.qq.com/othercity/all.htm?clientkey=0AC8B541A8781EA81CAD4E87DA4ECFCA134DAB81517DACA29823F84705D874A6&Uin=6******0&pref=3007

http://ptlogin2.qq.com/qqmail?Fun=clientread&ptlang=2052&httptype=0&uin=QQ号&k=嗅探到的clientkey


修复方案：

最新版的QQ迷你首页不存在这个问题，可以升级到最新版的QQ解决

版权声明：转载请注明来源 采飞扬@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-02-04 14:33

厂商回复：

thx

漏洞Rank：3 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2012-02-04 12:55 | 采飞扬 ( 路人 | Rank:14 漏洞数:6 | 很显老的一个人:))

    使用http://ptlogin2.qq.com/qqmail?Fun=clientread&ptlang=2052&httptype=0&uin=QQ号&k=嗅探到的clientkey可以直接登录到QQ邮箱

  2. 2012-02-04 13:15 | 猪哥靓 ( 普通白帽子 | Rank:414 漏洞数:51 | 他们又懂我在想什么吗？我又懂他们在想什么...)

    应该对使用了qq邮箱独立密码用户无效吧

  3. 2012-02-04 13:34 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @采飞扬 你这个前提太难了 都嗅探到网络数据了 这个漏洞也报告过好几次了 腾讯貌似没鸟

  4. 2012-02-04 13:41 | 采飞扬 ( 路人 | Rank:14 漏洞数:6 | 很显老的一个人:))

    @xsser 我在公司内网相当容易可以得到这些数据，不知道网吧效果如何

  5. 2012-02-04 17:17 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    @猪哥靓 鄙人觉得应该有效。

  6. 2012-02-19 21:46 | pestu ( 普通白帽子 | Rank:170 漏洞数:13 | 关注计算机网络安全 lnmpa技术)

    公司内网或者WLAN中，使用cookie验证客户端身份的web服务都无法避免ARP