当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-036096

漏洞标题:微信android客户端最新版远程代码执行(可远程种植后门控制用户)

相关厂商:腾讯

漏洞作者: 西门吹雪

提交时间:2013-09-04 17:11

修复时间:2013-12-03 17:12

公开时间:2013-12-03 17:12

漏洞类型:远程代码执行

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-09-04: 细节已通知厂商并且等待厂商处理中
2013-09-06: 厂商已经确认,细节仅向厂商公开
2013-09-09: 细节向第三方安全合作伙伴开放
2013-10-31: 细节向核心白帽子及相关领域专家公开
2013-11-10: 细节向普通白帽子公开
2013-11-20: 细节向实习白帽子公开
2013-12-03: 细节向公众公开

简要描述:

微信里访问第三方链接就远程执行命令,导致远程手机应用和安装后门
混个邀请码

详细说明:

见:http://drops.wooyun.org/papers/548
版本 4.5.1
微信访问:http://tea504.sinaapp.com/demo.html
目测 JsApi 有问题
访问:
http://tea504.sinaapp.com/android/poc1.html
成功建立文件

漏洞证明:

见详细说明

QQ图片20130904170452.jpg


访问poc的URL

QQ图片20130904170438.jpg

QQ图片20130904170446.jpg


执行命令创建了个xxx文件

QQ图片20130904170457.jpg

修复方案:

你们懂滴

版权声明:转载请注明来源 西门吹雪@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2013-09-06 16:31

厂商回复:

首先,非常感谢楼主的报告。经过与楼主的沟通,我们确认此漏洞,但是只给1分。
原因如下:
1、在早些时候,这些问题已有报告者联系我们。
2、你的漏洞报告之前,相关的核心漏洞细节已被公开。
3、我们修复后的app发布需要一段时间,为了避免更多的攻击信息扩散,因此我们确认此漏洞,但只给1分。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-09-04 17:31 | 西门吹雪 ( 路人 | Rank:15 漏洞数:6 | 人在,塔在)

    乌云的漏洞审核人员真辛苦,还要来补图,太感人了

  2. 2013-09-04 17:38 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @西门吹雪 嗯哼

  3. 2013-09-04 17:40 | Anonymous ( 普通白帽子 | Rank:146 漏洞数:30 | 园长是大傻逼)

    = = 等公开看内容啊

  4. 2013-09-04 18:53 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫,我笑世人看不穿~)

    Mark

  5. 2013-09-04 19:07 | 小乖 ( 路人 | Rank:21 漏洞数:6 | 这个家伙很懒,什么也没留下。)

    make

  6. 2013-09-04 20:56 | 少龙 ( 路人 | Rank:20 漏洞数:4 | 我命中的唯一,艺子。)

    .....

  7. 2013-09-04 20:57 | Anonymous ( 普通白帽子 | Rank:146 漏洞数:30 | 园长是大傻逼)

    @少龙 黑阔- -

  8. 2013-09-04 20:57 | 艾特绅 ( 路人 | Rank:21 漏洞数:5 | 愿意为网络安全做出我的贡献)

    make

  9. 2013-09-05 00:27 | 灬相随灬 ( 普通白帽子 | Rank:369 漏洞数:68 | 大胆天下去得,小心寸步难行。)

    0day?

  10. 2013-09-05 10:15 | 西门吹雪 ( 路人 | Rank:15 漏洞数:6 | 人在,塔在)

    @灬相随灬 no

  11. 2013-09-05 14:01 | 脚本小伙 ( 实习白帽子 | Rank:52 漏洞数:15 | 小书童)

    已通过其他渠道知晓此问题,正在安排处理中,感谢对腾讯安全的关注

  12. 2013-09-05 14:05 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @脚本小伙 1分滚粗