漏洞概要
关注数(24)
关注此漏洞
漏洞标题：可以在微信的群聊上可输入JS代码并执行（Android确认可行）
相关厂商：腾讯
提交时间：2014-05-20 19:09
修复时间：2014-08-18 19:10
公开时间：2014-08-18 19:10
漏洞类型：设计错误/逻辑缺陷
危害等级：低
自评Rank：3
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2014-05-20： 细节已通知厂商并且等待厂商处理中
2014-05-21： 厂商已经确认，细节仅向厂商公开
2014-05-24： 细节向第三方安全合作伙伴开放
2014-07-15： 细节向核心白帽子及相关领域专家公开
2014-07-25： 细节向普通白帽子公开
2014-08-04： 细节向实习白帽子公开
2014-08-18： 细节向公众公开
简要描述：
可以在微信的群聊上可输入JS代码并执行
详细说明：
在微信的群聊名称上可插入javascript代码，若插入钓鱼网站的链接，很容易会获取到用户的密码
漏洞证明：
修复方案：
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-05-21 17:51
厂商回复：
非常感谢您的报告，问题已着手处理，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。
最新状态：
暂无
漏洞评价：
评论
-
2014-05-20 19:15 |
xsser 
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2014-05-20 19:16 |
李白 ( 普通白帽子 | Rank:142 漏洞数:29 )
-
2014-05-20 19:23 |
摩西 ( 路人 | Rank:1 漏洞数:1 | 码农..)
-
2014-05-20 19:37 |
Neeke ( 普通白帽子 | Rank:101 漏洞数:24 | 求传授刷Rank方法？)
-
2014-05-20 20:06 |
行者_travis ( 路人 | Rank:10 漏洞数:1 | 专职测试，安全测试。想搞搞其它的)
@摩西 你在群聊名称那，直接输入链接<a>标签</a>，这样就会出现这个问题
-
2014-05-20 20:06 |
行者_travis ( 路人 | Rank:10 漏洞数:1 | 专职测试，安全测试。想搞搞其它的)
@Neeke 你在群聊名称那，直接输入链接<a>标签</a>，这样就会出现这个问题.其实其它地方也存在
-
2014-05-20 20:36 |
李白 ( 普通白帽子 | Rank:142 漏洞数:29 )
@行者_travis 建议不要在评论内透露漏洞细节..厂商会不高兴的.
-
2014-05-20 21:05 |
M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)
建议不要在评论内透露漏洞细节..厂商会不高兴的. 估计忽略
-
2014-05-20 21:13 |
行者_travis ( 路人 | Rank:10 漏洞数:1 | 专职测试，安全测试。想搞搞其它的)
-
2014-05-20 22:03 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
-
2014-05-20 23:56 |
淡漠 ( 路人 | Rank:10 漏洞数:1 | 蛋疼的日子揉着也得过)
-
2014-05-21 11:27 |
zzR ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])
-
2014-06-10 19:03 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
-
2014-06-30 18:15 |
Neeke ( 普通白帽子 | Rank:101 漏洞数:24 | 求传授刷Rank方法？)
-
2014-08-18 21:37 |
yinian ( 实习白帽子 | Rank:67 漏洞数:22 | 代 码 审 计 求 交 流)
-
2014-08-19 10:05 |
黑色的屌丝 ( 路人 | Rank:27 漏洞数:5 | →_→→_→)
