漏洞概要
关注数(24)
关注此漏洞
漏洞标题：腾讯QQ可泄露用户私密聊天内容中的隐私URL（在搜搜中可以看到）
相关厂商：腾讯
提交时间：2013-09-28 13:00
修复时间：2013-11-12 13:00
公开时间：2013-11-12 13:00
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2013-09-28： 细节已通知厂商并且等待厂商处理中
2013-09-29： 厂商已经确认，细节仅向厂商公开
2013-10-09： 细节向核心白帽子及相关领域专家公开
2013-10-19： 细节向普通白帽子公开
2013-10-29： 细节向实习白帽子公开
2013-11-12： 细节向公众公开
简要描述：
起因是我给朋友发了个url 很隐秘的 本来以为就我俩知道呢 后来发现搜搜居然也知道
然后去搜搜看了下 就有下面的东西了
我想问问腾讯 好多订单是老长一串随机码或者订单号加其他参数验证的 甚至是32位MD5的订单号 你们是如何知道的？
人家小两口开个情侣房，却不曾想搜搜早就知道了
号称百度一下 你就知道的度娘都不晓得
度娘 你是不是汗颜呢？
详细说明：
酒店订单详情：
同样的关键词 我们看下google、百度
多不胜数
下面看图吧
惨不忍睹
我想问问腾讯 好多订单是老长一串随机码或者订单号加其他参数验证的 甚至是32位MD5的订单号 你们是如何知道的？
漏洞证明：
修复方案：
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2013-09-29 16:45
厂商回复：
非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。
最新状态：
暂无
漏洞评价：
评论
-
2013-09-28 13:04 |
niliu 
( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)
-
2013-09-28 14:15 |
园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘，缘分写在数据库里面。)
-
2013-09-28 14:26 |
北京方便面 ( 核心白帽子 | Rank:876 漏洞数:66 | 我爱吃北京方便面)
这个不是蜘蛛到处乱爬的问题 这个是蜘蛛怎么就知道那些url 然后去爬的问题
-
2013-09-28 14:49 |
小忆 ( 路人 | Rank:24 漏洞数:5 | 跑江湖的，偶尔傻笑一下)
-
2013-09-28 16:28 |
六个核桃 ( 路人 | Rank:2 漏洞数:2 | 呵呵 我是来学习的。)
-
2013-09-28 17:20 |
只发通用型 ( 实习白帽子 | Rank:93 漏洞数:14 | 刷通用型奖金小号)
-
2013-09-29 11:52 |
葱油饼 ( 路人 | Rank:22 漏洞数:2 | 那啥，卖早点的)
-
2013-09-29 11:53 |
葱油饼 ( 路人 | Rank:22 漏洞数:2 | 那啥，卖早点的)
-
-
2013-10-01 09:15 |
Finger ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)
@Mysterious-M 少年 你太天真了 这个可不是蜘蛛乱爬的事儿
-
2013-10-01 09:19 |
VIP ( 普通白帽子 | Rank:759 漏洞数:100 )
@Mysterious-M 少年 你太天真了 这个可不是蜘蛛乱爬的事儿
-
2013-10-01 09:20 |
ressx ( 路人 | Rank:8 漏洞数:2 | 极为缓慢，沉重，凝滞的前行)
@Mysterious-M 少年 你太天真了 这个可不是蜘蛛乱爬的事儿
-
-
2013-10-29 18:58 |
Welsmann ( 实习白帽子 | Rank:52 漏洞数:11 | 呃，我是来学习的...)
又要腥风血雨了。。。。http://hoteladmin.byecity.com/tmpordermanage/DefaultTrue.aspx
-
2013-10-31 13:31 |
noob ( 实习白帽子 | Rank:81 漏洞数:18 | 向各位大神学习，向各位大神致敬)
@Welsmann 我也刚看到这个。正想着到时候跑一下。。。
-
2013-11-12 16:48 |
小权 ( 路人 | Rank:4 漏洞数:3 | 小菜鸟，求各位大姐大哥多多指教)
-
2013-11-12 20:00 |
x1aoh4i ( 普通白帽子 | Rank:403 漏洞数:62 )
-
2013-11-12 21:31 |
机械迷城 ( 路人 | Rank:4 漏洞数:1 | 菜鸟一枚。。大牛飘过)
-
2013-11-13 15:13 |
从此寂寞 ( 路人 | Rank:24 漏洞数:2 | 努力奋斗的小白一枚)
-
2013-11-13 15:14 |
网路游侠 ( 路人 | Rank:20 漏洞数:2 | 不玩渗透好多年……)
-
2013-11-13 18:04 |
肉肉 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技，肉肉在长亭科技，肉肉在长...)
-
2013-11-14 11:13 |
stevenliu ( 路人 | Rank:9 漏洞数:2 | 从事信息网络完全)
这个也太强悍了吧 我也想了解下这个爬虫是怎么写出来的这么牛的算法的
-
2013-11-19 15:53 |
g00 ( 路人 | Rank:0 漏洞数:1 | 终于进来了~)
可以看聊天记录么，看聊天记录么么么么么~~~~~~~~这个是关键啊~~~如果可以，死啦死啦滴啊
-
2014-08-15 20:10 |
树上草 ( 路人 | Rank:20 漏洞数:8 | <img height="12" width="12" style="verti...)
