当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-09658

漏洞标题:腾讯卡iPhoneQQ在线漏洞

相关厂商:腾讯

漏洞作者: cnhello

提交时间:2012-07-15 11:07

修复时间:2012-07-15 16:19

公开时间:2012-07-15 16:19

漏洞类型:设计缺陷/逻辑错误

危害等级:低

自评Rank:5

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-07-15: 细节已通知厂商并且等待厂商处理中
2012-07-15: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

全部退出iPhoneQQ 仍然显示iPhone在线 目测1个月左右了 还在线

详细说明:

需要的工具 电脑一台
iphone 4一部(需可上网)
你要有2个qq 一个是见证的qq(随便创一个)一个是你本身正在使用的qq然后互加好友.
首先登陆你本身qq(用电脑登陆)再登陆你本身的qq(用iphoneqq登陆)(记住不要选记住密码)不要记住密码!
登录后可以看到电脑qq的最上面显示2处登陆(非常重要)
然后退掉电脑qq(非常重要!!!!!!!!)
在iphone上按iphone唯一的按键可以看到退出qq界面到主页.
再按2下唯一的按键可以看到正在运行的应用程序.
看到qq图像后长按2~3秒(不能松手!)
然后看到红色的一个小圈圈.轻触一下.
就可以看到qq的应用程序消失
然后再到你的电脑上登陆见证q可以发现你本身的qq已经显示iphoneqq在线.
可是再看看你的iphone并没有显示有qq的应用程序.
卡iphoneqq在线成功~

漏洞证明:

修复方案:

版权声明:转载请注明来源 cnhello@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-07-15 16:19

厂商回复:

非常感谢你的报告。这。。。。真的是一个bug。。。。。

最新状态:

暂无


漏洞评价:

评论

  1. 2012-07-15 16:59 | hacker完美 ( 路人 | Rank:0 漏洞数:2 | 终于注册了)

    iphone版QQ在线直接home退出 这个漏洞已经很久了

  2. 2012-07-15 17:40 | cnhello ( 路人 | Rank:0 漏洞数:1 | 小菜一枚,学习中。。。)

    好久以前就发现了

  3. 2012-07-15 20:59 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    建议厂商看看 乌云谈安全

  4. 2012-07-15 21:17 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    home键。"Iphone上唯一的按键"这个名词不错!

  5. 2012-07-15 22:03 | black hook ( 路人 | Rank:28 漏洞数:8 | 新人、)

    厂商回复很有爱

  6. 2013-11-24 09:46 | 龙辰 ( 路人 | Rank:2 漏洞数:1 | The Dark worId Need To Clean The Blood)

    吓尿了。