当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-027865

漏洞标题:腾讯微云可泄露分享者QQ号码

相关厂商:腾讯

漏洞作者: 怀念

提交时间:2013-07-05 15:56

修复时间:2013-07-08 10:50

公开时间:2013-07-08 10:50

漏洞类型:敏感信息泄露

危害等级:低

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-07-05: 细节已通知厂商并且等待厂商处理中
2013-07-08: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

如题 :腾讯微云泄露用户QQ号码。。。

详细说明:

随机百度搜索了一个微云的分享链接举例
http://share.weiyun.com/49e7980c6e88e08a51c8ec8b98bfe197
点击右键,查看源代码,
view-source:http://share.weiyun.com/49e7980c6e88e08a51c8ec8b98bfe197
搜索 uin 可以看到用户QQ号码

漏洞证明:

QQ截图20130705151425.png

修复方案:

不知道。。。就来赚个乌云币,然后换点Q币的。。。

版权声明:转载请注明来源 怀念@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-07-08 10:50

厂商回复:

非常感谢您的报告。这个问题我们经过评估,暂未发现可以对用户或者业务产生影响,故不作处理。如果您对于该结论有任何的疑问,欢迎反馈指正,我们会有专人跟进处理。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-07-05 16:08 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    一个子儿也别想得到

  2. 2013-07-05 16:08 | 李白 ( 普通白帽子 | Rank:142 漏洞数:27 )

    忽略的节奏

  3. 2013-07-05 16:12 | 怀念 ( 路人 | Rank:12 漏洞数:4 )

    @xsser 别想得到?

  4. 2013-07-05 16:13 | 怀念 ( 路人 | Rank:12 漏洞数:4 )

    @怀念 好吧,腾讯大公司。。。可能确实忽略吧。。。。

  5. 2013-07-05 18:58 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:41 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    1楼酒后失言啊。。。

  6. 2013-07-06 03:13 | 小乐天 ( 实习白帽子 | Rank:64 漏洞数:12 | From KnownSec)

    这也算漏洞?现在我盲目了

  7. 2013-07-08 11:08 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人,在乌云学技术,去某数...)

    @xsser 为什么别人提交那些无意义的漏洞会被审核过来,次奥,不科学啊。什么注入怎么还不能过,这么一个无意义的就能过,牛逼- -

  8. 2013-07-08 11:22 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:41 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @小龙 这事儿不用剑心回答,你咨询俺们就行了。。你所谓的无意义漏洞,是哪个???