当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-048595

漏洞标题：腾讯微博点击劫持发送微博

相关厂商：腾讯

漏洞作者： D＆G

提交时间：2014-01-12 10:24

修复时间：2014-02-26 10:24

公开时间：2014-02-26 10:24

漏洞类型：设计缺陷/逻辑错误

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-01-12： 细节已通知厂商并且等待厂商处理中
2014-01-13： 厂商已经确认，细节仅向厂商公开
2014-01-23： 细节向核心白帽子及相关领域专家公开
2014-02-02： 细节向普通白帽子公开
2014-02-12： 细节向实习白帽子公开
2014-02-26： 细节向公众公开

简要描述：

点击一次即可发送内容丰富的微博～

详细说明：

分享到微博的接口，比如http://share.v.t.qq.com/index.php?c=share&a=index&appkey=1459b2ac3d2345d2a17396eec5ad3bd7&url=http%3A%2F%2Fwww.douban.com%2Fphotos%2Fphoto%2F2165991570%2F&title=%E3%80%90%E8%A6%81%E7%9E%8E%E4%B8%80%E8%B5%B7%E7%9E%8E%E2%80%94%E2%80%94%E5%88%BA%E7%BB%A3%E3%80%91&pic=http%3A%2F%2Fimg3.douban.com%2Fview%2Fphoto%2Fphoto%2Fpublic%2Fp2165991570.jpg 内容也是可控的。

3.gif


2013121917540927073.png


http://wooyun.org/bugs/wooyun-2010-013230 看这里的意思是本来有alert提示的，是为了体验删掉了么

漏洞证明：

3.gif

修复方案：

版权声明：转载请注明来源 D＆G@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-01-13 10:57

厂商回复：

非常感谢您的报告，问题已着手处理，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-01-12 11:30 | PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)

    牛逼呀！

  2. 2014-01-12 19:40 | D＆G ( 普通白帽子 | Rank:523 漏洞数:103 | going)

    @PgHook 能不能换个词，每次我都觉得是在嘲笑我一样。。。

  3. 2014-01-12 19:53 | PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)

    @D＆G 我是打心眼里佩服呀！我也想学学这个玩意，可是就是学不来呀！要不给我科普下。。。。

  4. 2014-01-12 20:48 | 老灰 ( 路人 | Rank:20 漏洞数:1 )

    看不到，真郁闷。

  5. 2014-01-13 09:30 | D＆G ( 普通白帽子 | Rank:523 漏洞数:103 | going)

    @PgHook 这个原理是在是太简单了。就一句话。。。

  6. 2014-01-13 11:35 | 瞌睡龙 ( 实习白帽子 | Rank:59 漏洞数:5 | fighting……)

    哈哈哈 终于出现个小伙伴能玩溜的了！~

  7. 2014-01-13 11:47 | D＆G ( 普通白帽子 | Rank:523 漏洞数:103 | going)

    @瞌睡龙 好不容达到五年级的水平了。你那个演示用的invisible relay改的吧。我改了makeinvisible那个函数的透明度结果闪一下还是全透明。。。

  8. 2014-02-26 22:31 | 脚本菜菜 ( 路人 | Rank:10 漏洞数:4 | 我只是混个邀请码。)

    我怎么没看懂-