当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-031867

漏洞标题:腾讯手机QQ空间一处漏洞可导致用户sid泄漏

相关厂商:腾讯

漏洞作者: 小杨

提交时间:2013-07-23 11:44

修复时间:2013-09-06 11:44

公开时间:2013-09-06 11:44

漏洞类型:网络敏感信息泄漏

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-07-23: 细节已通知厂商并且等待厂商处理中
2013-07-24: 厂商已经确认,细节仅向厂商公开
2013-08-03: 细节向核心白帽子及相关领域专家公开
2013-08-13: 细节向普通白帽子公开
2013-08-23: 细节向实习白帽子公开
2013-09-06: 细节向公众公开

简要描述:

手机QQ空间一处漏洞可导致用户SID泄漏,更有一连串连锁反应

详细说明:

手机QQ空间(z.qq.com)网址分享(sns.z.qq.com),可泄漏用户SID,连锁反应:3G版QQ空间的主页有个聊天功能,可以不用登录直接给好友发送消息,查看聊天记录,且不与QQ客户段发生冲突,通过SID还可以查看空间里面更私密的内容

MYSQL.png


这是盗取的SID


漏洞证明:

.png


sns.z.qq.com,进入后类似这样的填法,然后登录分享


点击.png


致命一“击”


源代码.png


源代码


然后我用PHP的$_SERVER['HTTP_REFERER']变量获取了前页的网址,当然,网址之中就有SID

php代码.png


这是PHP代码


sid.png


从数据库中获取了SID


~~~~~~~
以下是扩展

QQ空间.png


.png

修复方案:

腾讯,你懂得

版权声明:转载请注明来源 小杨@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2013-07-24 14:39

厂商回复:

非常感谢您的报告。这个问题我们已经确认,正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-07-23 13:22 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    坐等一连串反应。。

  2. 2013-07-23 14:37 | 大白菜 ( 实习白帽子 | Rank:52 漏洞数:19 )

    做等一连串反应

  3. 2013-07-23 16:05 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    做等一连串反应

  4. 2013-07-23 16:06 | 小杨 ( 路人 | Rank:22 漏洞数:4 | 。)

    @鬼魅羊羔 @大白菜 @B1acken 队形真整齐

  5. 2013-07-23 17:27 | Deep ( 路人 | Rank:1 漏洞数:1 | 一个小白.想要变小黑.)

    做等一连串反应

  6. 2013-07-24 09:02 | 李白 ( 普通白帽子 | Rank:142 漏洞数:29 )

    做等一连串反应

  7. 2013-08-06 16:55 | 乌龟 ( 路人 | Rank:3 漏洞数:1 | 网络安全爱好者)

    刚看另外一个也是手机SID

  8. 2013-09-01 19:30 | Lenwood ( 路人 | Rank:0 漏洞数:1 | test)

    表示仍然存在。

  9. 2013-09-06 12:31 | 艾特绅 ( 路人 | Rank:21 漏洞数:5 | 愿意为网络安全做出我的贡献)

    马克