当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-018092

漏洞标题:腾讯微博泄漏QQ,求冠希哥哥加我

相关厂商:腾讯

漏洞作者: 屌丝一枚

提交时间:2013-01-30 10:13

修复时间:2013-03-16 10:14

公开时间:2013-03-16 10:14

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:8

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-01-30: 细节已通知厂商并且等待厂商处理中
2013-01-30: 厂商已经确认,细节仅向厂商公开
2013-02-09: 细节向核心白帽子及相关领域专家公开
2013-02-19: 细节向普通白帽子公开
2013-03-01: 细节向实习白帽子公开
2013-03-16: 细节向公众公开

简要描述:

前天,在我爱破解论坛发布了一个工具,说是可以通过微博查QQ,我下载了,不能打开。蛋疼了。自己想思路,最后自己鼓捣出来了,目前已经在互联网流行。我还是提交了骗个邀请码!

详细说明:

通过CE找,网上有很多就不戏说了!

QQ截图20130129215452.png


QQ截图20130129215516.png


QQ截图20130129215700.png


QQ截图20130129215833.png


漏洞证明:

QQ截图20130130100601.png

修复方案:

昨天有位大牛说加密!

版权声明:转载请注明来源 屌丝一枚@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2013-01-30 15:35

厂商回复:

非常感谢您的报告。您反馈的这个问题我们已从其他渠道获悉,故我们选择仅给1分rank防止漏洞被公开。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-01-30 10:16 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    纯骗邀请码

  2. 2013-01-30 10:18 | 屌丝一枚 ( 路人 | Rank:9 漏洞数:2 | 屌丝一个,蛋疼的。)

    @小胖胖要减肥 屌丝求个邀请码!

  3. 2013-01-30 10:59 | 梧桐雨 认证白帽子 ( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)

    。。。。。。

  4. 2013-01-30 15:44 |  ( 路人 | Rank:17 漏洞数:3 | 博客寻友链 http://imlonghao.com/)

    。。。。。。

  5. 2013-01-31 01:47 | Say ( 路人 | Rank:17 漏洞数:4 | 谁又会鉴定谁正常?)

    ╮(╯▽╰)╭说什么好呢..

  6. 2013-02-01 18:56 | Coxxs ( 实习白帽子 | Rank:34 漏洞数:8 | 节操数:233 | ww)

    故我们选择仅给1分rank防止漏洞被公开

  7. 2013-02-04 17:21 | LittlePig ( 路人 | Rank:5 漏洞数:2 | </html>)

    没人去查校长跟肘子的扣扣么XDD

  8. 2013-02-11 07:04 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    女屌?男同?

  9. 2013-02-11 08:36 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @风萧萧 萧兄有么有人人网的洞洞??

  10. 2013-02-11 13:00 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @px16240 你需要什么类型的?

  11. 2013-02-11 13:09 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @风萧萧 好玩的,可以偷好友cookie的,注射不好玩~

  12. 2013-02-21 22:44 | S_先生 ( 路人 | Rank:2 漏洞数:2 | 请叫我S先生)

    跟TX一伙的。

  13. 2013-02-22 00:38 | S_先生 ( 路人 | Rank:2 漏洞数:2 | 请叫我S先生)

    还不公开,不公我公开了啊!

  14. 2013-03-02 15:16 | 纷纭 ( 路人 | Rank:19 漏洞数:8 | 学习者。)

    骗子 这玩意老早乌云都公开了吧。骗分啊

  15. 2013-07-25 16:39 | 虫子 ( 路人 | Rank:5 漏洞数:1 | 小弟也是大学生)

    ce 还能这样用 真他吗的有才