漏洞概要
关注数(24)
关注此漏洞
漏洞标题：QQ西游图标点亮
相关厂商：腾讯
提交时间：2012-07-14 21:16
修复时间：2012-07-16 09:14
公开时间：2012-07-16 09:14
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
Tags标签：
无
漏洞详情
披露状态：
2012-07-14： 细节已通知厂商并且等待厂商处理中
2012-07-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
登录QQ西游官网把网址复制进去回车 可以点亮6级的QQ图标
详细说明：
首先进入QQ西游官网 登录游戏人生 自己找吧 然后把http://app.qqxy.qq.com/cgi-bin/act/a20100812icon/hide_icon.cgi?rid=0.09644990139701243&cmd=1&area=229&role=64457769666840392 复制到地址栏回车就会提示升级成功 点亮6级的QQ西游图标
下面是测试的结果
漏洞证明：
http://app.qqxy.qq.com/cgi-bin/act/a20100812icon/hide_icon.cgi?rid=0.09644990139701243&cmd=1&area=229&role=64457769666840392
修复方案：
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-07-16 09:14
厂商回复：
非常感谢你的报告。这是一个bug，我们会同步给QQ西游团队
最新状态：
暂无
漏洞评价：
评论
-
2012-07-14 22:56 |
itleaf ( 普通白帽子 | Rank:140 漏洞数:17 )
http://auction1.paipai.com/92148C15000000000401000012158161
-
2012-07-14 23:48 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2012-07-14 23:50 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
http://item.taobao.com/item.htm?spm=a230r.1.10.1&id=12662124843&_u=eirkpj65b77去淘宝看了下，貌似这个洞由来已久了。
-
2012-07-15 00:41 |
Kaier ( 路人 | Rank:11 漏洞数:1 )
-
2012-07-15 10:12 |
itleaf ( 普通白帽子 | Rank:140 漏洞数:17 )
-
2012-07-15 12:07 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
果然，百度已经有很多了，QQ西游的地址http://app.qqxy.qq.com/cgi-bin/act/a20100812icon/hide_icon.cgi?rid=0.09644990139701243&cmd=1&area=229&role=64457769666840392
-
2012-07-16 11:12 |
GuoKer（ZhuLiu） ( 普通白帽子 | Rank:168 漏洞数:21 | 在校学生党的路过 霸气侧漏)
洞主刷RANK也不用这么刷吧，且不说这个洞是不是你挖的，你这也太断人财路了吧
-
2012-07-16 20:46 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@GuoKer（ZhuLiu） 呵呵，看来你有用这个卖哦，腾讯竟然给忽略了、、、
-
2012-07-16 23:41 |
GuoKer（ZhuLiu） ( 普通白帽子 | Rank:168 漏洞数:21 | 在校学生党的路过 霸气侧漏)
@px1624 我什么都不知道，我没卖哦，这东西网络上都泛滥了，还怎么卖啊，.......
-
2012-07-17 13:44 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@GuoKer（ZhuLiu） 我看你抱怨洞主断人财路，以为你有卖，呵呵
-
2012-07-17 18:21 |
GuoKer（ZhuLiu） ( 普通白帽子 | Rank:168 漏洞数:21 | 在校学生党的路过 霸气侧漏)
