漏洞概要
关注数(24)
关注此漏洞
漏洞标题：腾讯邮箱代发漏洞
相关厂商：腾讯
提交时间：2013-03-15 14:35
修复时间：2013-04-29 14:35
公开时间：2013-04-29 14:35
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2013-03-15： 细节已通知厂商并且等待厂商处理中
2013-03-19： 厂商已经确认，细节仅向厂商公开
2013-03-29： 细节向核心白帽子及相关领域专家公开
2013-04-08： 细节向普通白帽子公开
2013-04-18： 细节向实习白帽子公开
2013-04-29： 细节向公众公开
简要描述：
腾讯邮箱漏洞
详细说明：
首先我们来看一个代发邮件
看图
邮件下会有由XXX@XXX.COM代发
再来看一个邮件我要是代发admin@163.com的邮件（这些邮件内容主题都可以修改的）
我们会发现这时候已经没有了由xxx代发的提示了
漏洞证明：
伪造其他邮件都会有xx代发但是唯独admin@163.com没有
会导致大量的用户钓鱼- -这种情况即使你看发件人也没有用
好吧我的域名就是这么被搞走的- -反省ing···
偷偷搞了邮件让几个同学改密码~百试百灵- -
不要告诉我无影响或厂商忽略0 0
这尼玛是大问题
修复方案：
版权声明：转载请注明来源 猫头鹰@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2013-03-19 13:25
厂商回复：
感谢反馈，该问题已有相关同事跟进处理，如有进展会及时在此同步。
最新状态：
暂无
漏洞评价：
评论
-
2013-03-15 15:11 |
1ee ( 普通白帽子 | Rank:105 漏洞数:14 | 看书中....)
-
2013-03-15 15:51 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
-
2013-03-15 17:16 |
lucky ( 普通白帽子 | Rank:409 漏洞数:84 | 三人行必有我师焉########################...)
-
2013-03-15 18:52 |
erevus ( 普通白帽子 | Rank:177 漏洞数:31 | Hacked by @ringzero 我錯了)
-
2013-03-15 18:56 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2013-03-15 20:15 |
苏南同学 ( 实习白帽子 | Rank:41 漏洞数:5 | 苏南同学，就是苏南同学~~~)
-
2013-03-15 21:26 |
猫头鹰 ( 路人 | Rank:29 漏洞数:6 | 不解释)
-
2013-03-19 22:28 |
猫头鹰 ( 路人 | Rank:29 漏洞数:6 | 不解释)
-
2013-03-20 10:09 |
1ee ( 普通白帽子 | Rank:105 漏洞数:14 | 看书中....)
-
2013-03-20 22:29 |
猫头鹰 ( 路人 | Rank:29 漏洞数:6 | 不解释)
@1ee - -这个级别绝对不止5rank- -钓鱼绝对的- -草~= =TX SB我还准备去换个xsser.me码
-
2013-03-20 22:47 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@猫头鹰 。。。这个你想多了吧，一个xsser.me 50rank呢、、、
-
2013-03-21 16:59 |
1ee ( 普通白帽子 | Rank:105 漏洞数:14 | 看书中....)
-
2013-03-21 22:34 |
猫头鹰 ( 路人 | Rank:29 漏洞数:6 | 不解释)
-
2013-03-21 23:59 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@猫头鹰 ...我是看你的rank20多，所以才说xsser.me一个50，就算给你20，你也不够呗。。
-
2013-03-24 11:55 |
猫头鹰 ( 路人 | Rank:29 漏洞数:6 | 不解释)
@px1624 - -慢慢凑呗 - -他要是给的多一次能给十几 - -那么再搞两个洞差不多了
-
2013-04-07 11:50 |
( 实习白帽子 | Rank:76 漏洞数:14 )
我想知道是不是那个人人都知道的代发多封合并后不显示代发的洞。
-
2013-04-08 11:39 |
猫头鹰 ( 路人 | Rank:29 漏洞数:6 | 不解释)
@Xrosser 纳尼。。。人人都知道为毛我不知道。。。害得我域名被弄走。。。
-
2013-04-19 10:07 |
乌帽子 ( 路人 | Rank:29 漏洞数:3 | 学习黑客哪家强 | 中国山东找蓝翔 | sql...)
-
2013-04-19 11:38 |
猫头鹰 ( 路人 | Rank:29 漏洞数:6 | 不解释)
