当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-08065

漏洞标题：腾讯公益某活动可以修改别人任意个性签名

相关厂商：腾讯

漏洞作者： 红酒独醉

提交时间：2012-06-08 14:42

修复时间：2012-07-23 14:43

公开时间：2012-07-23 14:43

漏洞类型：CSRF

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-06-08： 细节已通知厂商并且等待厂商处理中
2012-06-11： 厂商已经确认，细节仅向厂商公开
2012-06-21： 细节向核心白帽子及相关领域专家公开
2012-07-01： 细节向普通白帽子公开
2012-07-11： 细节向实习白帽子公开
2012-07-23： 细节向公众公开

简要描述：

今天看到公益的一个活动，参与签名祝福活动。
就看了一下，修改签名用的是Get提交的。
修改好提交链接后发给别人，就可以把别人的签名改了。
我几个朋友还以为号被盗了呢。

详细说明：


http://npoapp.gongyi.qq.com/yuejuan5/qq_gxqm?qm_num=3&content=%e5%b8%ae%e6%82%a8%e8%a7%a3%e5%86%b3%e4%b8%80%e5%88%87%e7%bd%91%e7%bb%9c%e9%97%ae%e9%a2%98%ef%bc%8c%e8%81%94%e7%b3%bb_%e7%ba%a2%e9%85%92%e7%8b%ac%e9%86%89+Qq_429590191+-+www.xjquc.com&isajax=1&_=1339136194456
修改content后面的字符串

漏洞证明：



在QQ空间发布效果最好，直接打开就成功了。

修复方案：

加判断或尽量用POST

版权声明：转载请注明来源 红酒独醉@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2012-06-11 09:28

厂商回复：

非常感谢您的报告，我们已在跟进处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-06-08 15:28 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    限制好友关系不？不限制的话，发群里，微博里传的还是蛮快的、、、

  2. 2012-06-08 15:34 | 红酒独醉 ( 路人 | Rank:18 漏洞数:2 | 编程路上，我们在前行。倚楼听风雨，淡看江...)

    @px1624 这个不限制好友关系，只要别人打开了就OK了。

  3. 2012-06-08 15:38 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    那么这样说的话，RANK=10是没问题的。

  4. 2012-06-08 15:40 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    这个用来做广告～～ 挺爽。。。 签名改为：“哈哈，做了个个人网站，朋友们多多关注，http://t.qq.com/CACYDAD”

  5. 2012-06-08 15:43 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    这个好玩~

  6. 2012-06-08 15:59 | 红酒独醉 ( 路人 | Rank:18 漏洞数:2 | 编程路上，我们在前行。倚楼听风雨，淡看江...)

    @momo 我第一次提交，不太清楚RANK，哈哈，都怕通不过呢。

  7. 2012-06-08 16:00 | 红酒独醉 ( 路人 | Rank:18 漏洞数:2 | 编程路上，我们在前行。倚楼听风雨，淡看江...)

    @gainover 对啊，谁打开了就中奖了，我QQ空间发了一下，好多个人中奖了，哈哈。

  8. 2012-06-08 16:01 | 红酒独醉 ( 路人 | Rank:18 漏洞数:2 | 编程路上，我们在前行。倚楼听风雨，淡看江...)

    @一刀终情 确实好玩。

  9. 2012-06-08 16:19 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @红酒独醉 不限制的话，危害就蛮大的了，起码10-15rank是没问题的、、、看厂商到时候会不会多给你，你自己要的有点低哦。。

  10. 2012-06-08 16:21 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @gainover 你的怎么都打不开、、

  11. 2012-06-08 16:39 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @gainover csrf你找得到的 去看看 嘎嘎

  12. 2012-06-08 16:53 | 红酒独醉 ( 路人 | Rank:18 漏洞数:2 | 编程路上，我们在前行。倚楼听风雨，淡看江...)

    @px1624 本来想打7的，后来觉得太高了，就打了5，哈哈，不懂这个。

  13. 2012-06-08 16:58 | livers ( 实习白帽子 | Rank:94 漏洞数:6 | mov esp,0jmp espcrash.....)

    修复的真快

  14. 2012-06-08 17:02 | 苦战 ( 路人 | Rank:5 漏洞数:4 | 人称苦战？乃南方蛮荒之人！相平，谓正不如...)

    神速 刚刚玩了两下就修复了~

  15. 2012-06-08 17:03 | 红酒独醉 ( 路人 | Rank:18 漏洞数:2 | 编程路上，我们在前行。倚楼听风雨，淡看江...)

    @livers 哈哈，我可是玩了两天了哦，今天逛到这里来了，就发出来了。

  16. 2012-06-08 17:04 | 红酒独醉 ( 路人 | Rank:18 漏洞数:2 | 编程路上，我们在前行。倚楼听风雨，淡看江...)

    @苦战 蛮好玩的，现在测试了一下，已经修复了。

  17. 2012-06-08 17:09 | livers ( 实习白帽子 | Rank:94 漏洞数:6 | mov esp,0jmp espcrash.....)

    @红酒独醉 再去找一个

  18. 2012-06-08 17:18 | 红酒独醉 ( 路人 | Rank:18 漏洞数:2 | 编程路上，我们在前行。倚楼听风雨，淡看江...)

    @livers 找个连网名都一起改的就好了。

  19. 2012-06-08 17:36 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @红酒独醉 我第一次也是要了5rank发了个腾讯的，第一次主要是来混注册码的，哈哈

  20. 2012-06-08 17:45 | 红酒独醉 ( 路人 | Rank:18 漏洞数:2 | 编程路上，我们在前行。倚楼听风雨，淡看江...)

    @px1624 哇，我和你一样，也是来混注册码的，哈哈。

  21. 2012-07-24 01:06 | 『 Change_era 』 ( 路人 | Rank:18 漏洞数:1 | 追逐时代的脚步，奋斗向上，努力先前进。)

    @红酒独醉 我表示我第一次来这时要了10好像，厂商给了我18，哈哈，混了个注册码！！