当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-07959

漏洞标题：QQ旋风造成用户类似DOS

相关厂商：腾讯

漏洞作者： 瘦蛟舞

提交时间：2012-06-06 18:34

修复时间：2012-07-21 18:35

公开时间：2012-07-21 18:35

漏洞类型：拒绝服务

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-06-06： 细节已通知厂商并且等待厂商处理中
2012-06-08： 厂商已经确认，细节仅向厂商公开
2012-06-11： 细节向第三方安全合作伙伴开放
2012-08-02： 细节向核心白帽子及相关领域专家公开
2012-08-12： 细节向普通白帽子公开
2012-08-22： 细节向实习白帽子公开
2012-07-21： 细节向公众公开

简要描述：

一直有用QQ旋风下载东西的习惯，最近发现上网变慢，尤其是浏览网页的时候。
netstat -na一看端口状态就郁闷了，大量FIN_WAIT_2状态连接，感觉就是被DOS了。
抓包一看原来是QQ旋风惹的祸。

详细说明：

QQ旋风在HTTP的connect请求被拒绝后，仍然会以2MS的间隔重新发起新的链接

漏洞证明：

点开应用层发现是QQ旋风干的


抓包如下


开了QQ旋风后


没有开QQ旋风时


修复方案：

版权声明：转载请注明来源 瘦蛟舞@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2012-06-08 14:58

厂商回复：

感谢反馈，相关的信息我们还在确认中

最新状态：

暂无

漏洞评价：

评论

  1. 2012-06-06 19:12 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    迅雷的飘过、、

  2. 2012-06-06 20:02 | whking ( 路人 | Rank:14 漏洞数:4 | 诚实守信，与人为善！)

    感觉眼睛有点花啊！QQ旋风P2P下载，难道你指望下载东西的时候上网速度变快？

  3. 2012-06-06 20:13 | 瘦蛟舞 认证白帽子 ( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)

    @whking 好吧，我强调下我没下载东西。信道基本空闲的。等细节公开了你在过来看下吧，你说的这些难道剑心不知道么。不要把其他人想得很笨好吧。

  4. 2012-06-06 20:15 | Master ( 路人 | Rank:29 漏洞数:10 )

    呵呵，关注一下。

  5. 2012-06-06 20:35 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    P2SP的下载工具都会这样，和迅雷上传一样。

  6. 2012-06-06 20:39 | 瘦蛟舞 认证白帽子 ( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)

    @无敌L.t.H 我晕，当时没相当这么多人蹦出来说这个问题。这么2的问题剑心不会给过的。。。。。。快点公开吧！！！！！！！！！！

  7. 2012-06-06 20:47 | 瘦蛟舞 认证白帽子 ( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)

    @whking@无敌L.t.H简要描述，没有描述好，光看描述容易出现误解。漏洞证明的图片很有说服力。当时没想到，未公开的时候大家看不到图片--！我的错。希望大大们不要在吐槽P2P下载或者上传的时候造成我网速变慢的。

  8. 2012-06-07 15:44 | whking ( 路人 | Rank:14 漏洞数:4 | 诚实守信，与人为善！)

    @瘦蛟舞 我也错了。不好意思啊。昨天睡觉起来正好在下东西，所以就那么一说啦。真心不好意思！

  9. 2012-06-08 14:59 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @瘦蛟舞 @whking 做等公开，木关系的啦

  10. 2012-06-08 15:04 | HuGtion ( 实习白帽子 | Rank:70 漏洞数:10 | 学习安全技术。)

    我也在用QQ旋风下载 速度不理想，网络也确实慢。。。

  11. 2012-07-08 17:20 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    原来是CSNA那个。HTTP/1.1 200 OKDate: Mon, 1 Oct 2005 01:24:22 GMTServer: Apache/2.0.43 (Unix)Content-Length: 389Content-Type: text/htmlConnection: close<HTML><head><title></title><META HTTP-EQUIV="Pragma" CONTENT="no-cache"><META http-equiv="Content-Type" content="text/html;charset=gb2312"><meta http-equiv="Refresh" content="0; url=HTTP://119.97.250.155/?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????"></head></html>很明显洞主应该是浏览器被感染了或者是ISP劫持等原因使浏览器不断访问这个地址，而这个地址又是不断跳转的，所以造成那个效果。QQ旋风装了就会出现那个UA，即使是使用IE核心的浏览器也会有那个UA，不代表那个是QQ旋风。