漏洞概要
关注数(24)
关注此漏洞
漏洞标题：QQ群共享文件执行漏洞
相关厂商：腾讯
提交时间：2013-06-22 21:07
修复时间：2013-08-06 21:08
公开时间：2013-08-06 21:08
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：3
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2013-06-22： 细节已通知厂商并且等待厂商处理中
2013-06-24： 厂商已经确认，细节仅向厂商公开
2013-07-04： 细节向核心白帽子及相关领域专家公开
2013-07-14： 细节向普通白帽子公开
2013-07-24： 细节向实习白帽子公开
2013-08-06： 细节向公众公开
简要描述：
QQ群共享文件执行漏洞
详细说明：
QQ群共享文件执行漏洞 可执行vbs bat 文件
12年的时候就发现有这个问题了 不知道算不算漏洞
所以没发 估计对qq用户还是有影响的
骗他点"查看" 就中招了
漏洞证明：
如上
如果忽略或无影响 请不要偷偷修复！
礼物神马的本吊就不指望了 腾讯是啥大家都懂的
修复方案：
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-06-24 15:28
厂商回复：
非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案，如有任何新的进展我们将会及时同步。
另外：腾讯非常感谢白帽子们对腾讯安全的支持，从来不会也没有必要“偷偷修复”。
最新状态：
暂无
漏洞评价：
评论
-
2013-06-22 21:09 |
贱心 ( 普通白帽子 | Rank:248 漏洞数:23 | 贱有锋而形不露，以心为贱，是为藏贱。)
-
2013-06-22 21:25 |
DragonEgg ( 实习白帽子 | Rank:75 漏洞数:18 | 冷漠无情的绅士，温柔善良的坏蛋。)
-
2013-06-22 21:28 |
JOKER96 ( 路人 | Rank:10 漏洞数:2 | 95后菜鸟)
@贱心 @DragonEgg 我就是路人甲 我是来骗邀请码的哈哈哈哈
-
2013-06-22 21:41 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
-
2013-06-22 22:31 |
小痞子 ( 普通白帽子 | Rank:106 漏洞数:21 | <xss>alert("a")</xss>￥&@&……dssKhwjcw...)
-
2013-06-23 00:36 |
LauRen ( 路人 | Rank:4 漏洞数:1 | 苦逼屌丝一枚。)
-
2013-06-23 08:07 |
围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)
-
2013-06-23 09:30 |
低调的瘦子 ( 普通白帽子 | Rank:466 漏洞数:68 | loading……………………)
JOKER96 (实习白帽子 | Rank:0 漏洞数:1 | 95后菜鸟- - 95后
-
2013-06-23 10:07 |
啤酒 ( 实习白帽子 | Rank:62 漏洞数:8 | 道不同.喝酒结盟)
-
2013-06-23 14:39 |
JOKER96 ( 路人 | Rank:10 漏洞数:2 | 95后菜鸟)
-
2013-06-23 18:28 |
低调的瘦子 ( 普通白帽子 | Rank:466 漏洞数:68 | loading……………………)
-
2013-06-23 19:49 |
夏天 ( 路人 | Rank:12 漏洞数:1 | 专注渗透，漏洞挖掘脚本学习)
-
2013-06-24 11:35 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
-
2013-06-24 19:34 |
nyannyannyan ( 路人 | Rank:10 漏洞数:3 | 蒟蒻一枚)
-
2013-06-24 19:43 |
J′aron ( 路人 | Rank:17 漏洞数:5 | 问题真实存在但是影响不大.)
-
2013-07-15 08:46 |
etcat ( 普通白帽子 | Rank:149 漏洞数:22 | 0101010101001010101010101010100101010101...)
-
2013-07-15 09:45 |
JOKER96 ( 路人 | Rank:10 漏洞数:2 | 95后菜鸟)
@etcat 貌似2012以上版本的都可以 2011没试 现在也修复好了
-
2013-07-15 10:46 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
-
2013-07-24 16:48 |
乌龟 ( 路人 | Rank:3 漏洞数:1 | 网络安全爱好者)
-
2013-07-25 17:14 |
CNOS ( 路人 | Rank:20 漏洞数:6 | 小白一个)
2013年7月25日17:14:09 最新版QQ 依然有效
-
2013-07-26 13:26 |
July ( 路人 | Rank:9 漏洞数:8 | 红星闪闪)
-
2013-07-26 15:09 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
比如 你第一次上传的是1.bat 里面写的命令是 123你删除了第二次再上传同文件名的文件无论内容是什么都会执行前一次上传的1.bat文件中的命令测试后的结果。。。如果能将这个执行扩大到点击文件就执行的话，那就好玩了。。
-
2013-07-29 19:23 |
JOKER96 ( 路人 | Rank:10 漏洞数:2 | 95后菜鸟)
-
2013-08-06 23:21 |
whking ( 路人 | Rank:14 漏洞数:4 | 诚实守信，与人为善！)
-
2013-08-07 09:23 |
78基佬 ( 实习白帽子 | Rank:84 漏洞数:20 | 不会日站的设计师不是好产品经理)
-
2013-08-07 09:31 |
M0nster ( 实习白帽子 | Rank:53 漏洞数:17 | 允许我国的艺术家先富起来)
-
2013-08-07 19:30 |
78基佬 ( 实习白帽子 | Rank:84 漏洞数:20 | 不会日站的设计师不是好产品经理)
@M0nster 我用2011 也是没有查看按钮的
-
2013-08-07 19:55 |
M0nster ( 实习白帽子 | Rank:53 漏洞数:17 | 允许我国的艺术家先富起来)
-
2013-08-07 23:00 |
78基佬 ( 实习白帽子 | Rank:84 漏洞数:20 | 不会日站的设计师不是好产品经理)
-
2013-08-10 21:10 |
JOKER96 ( 路人 | Rank:10 漏洞数:2 | 95后菜鸟)
