当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-065661

漏洞标题：QQ空间无视QQ登录保护（QQ令牌）登录

相关厂商：腾讯

漏洞作者： Azox佐熙

提交时间：2014-06-20 23:18

修复时间：2014-08-04 23:20

公开时间：2014-08-04 23:20

漏洞类型：未授权访问/权限绕过

危害等级：中

自评Rank：7

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-20： 细节已通知厂商并且等待厂商处理中
2014-06-23： 厂商已经确认，细节仅向厂商公开
2014-07-03： 细节向核心白帽子及相关领域专家公开
2014-07-13： 细节向普通白帽子公开
2014-07-23： 细节向实习白帽子公开
2014-08-04： 细节向公众公开

简要描述：

利用***无视QQ登录保护（QQ令牌）登录QQ空间

详细说明：

1.png

2.png

3.png

4.png

5.png

6.png

7.png

8.png

9.png

漏洞证明：

没有啥可证明，可自行亲测！

修复方案：

设置在任何网站授权登录时增加登录保护。

版权声明：转载请注明来源 Azox佐熙@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2014-06-23 16:04

厂商回复：

非常感谢您的报告，问题已着手处理，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-06-20 23:27 | Bird ( 实习白帽子 | Rank:60 漏洞数:25 | Stay hungry. Stay foolish.)

    QQ空间和邮箱本来就是免令牌登陆的啊- -这个不算漏洞吧。。。坐等忽略

  2. 2014-06-21 02:06 | 冷少 ( 路人 | Rank:14 漏洞数:4 | 专注网络安全，广交各地盆友~)

    这也行？

  3. 2014-06-21 10:24 | Azox佐熙 ( 路人 | Rank:1 漏洞数:1 | 我就混个脸熟)

    @Bird 你可以自测，登录QQ空间需要令牌

  4. 2014-06-21 11:49 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)

    我打开空间直接就进去了！ 难道不用令牌了就是绕过密码了么？不用令牌照样要输入密码，不知道密码，有没有令牌都一个意思！

  5. 2014-06-21 12:32 | Azox佐熙 ( 路人 | Rank:1 漏洞数:1 | 我就混个脸熟)

    @小威 是啊，不过。。。。安全问题

  6. 2014-06-21 12:33 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    @小威 @Azox佐熙 @冷少 @Bird 需要开启网页登陆保护才会使用一些令牌之类的验证。。

  7. 2014-06-21 12:55 | Azox佐熙 ( 路人 | Rank:1 漏洞数:1 | 我就混个脸熟)

    @小怿 这不是开启了，然后过了么？

  8. 2014-06-21 13:22 | 冷少 ( 路人 | Rank:14 漏洞数:4 | 专注网络安全，广交各地盆友~)

    @小怿 我觉得洞主说的是安卓qq的设备锁吧，那个只是对电脑或者手机登录qq客户端有影响，其他的锁需要去安全中心处理

  9. 2014-06-21 14:46 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    @Azox佐熙 我猜你是从别的分站跳到空间里面去的。

  10. 2014-06-21 15:35 | Azox佐熙 ( 路人 | Rank:1 漏洞数:1 | 我就混个脸熟)

    @小怿 不是有步骤波·······你自己测试呗

  11. 2014-06-21 23:43 | Bird ( 实习白帽子 | Rank:60 漏洞数:25 | Stay hungry. Stay foolish.)

    @Azox佐熙 没有啊，我直接进的- - 输入密码

  12. 2014-06-22 10:39 | Azox佐熙 ( 路人 | Rank:1 漏洞数:1 | 我就混个脸熟)

    @Bird 你QQ有没有登录令牌。。。

  13. 2014-06-23 16:16 | Bird ( 实习白帽子 | Rank:60 漏洞数:25 | Stay hungry. Stay foolish.)

    @Azox佐熙 你说的是手机令牌吧？有啊

  14. 2014-06-23 19:22 | Azox佐熙 ( 路人 | Rank:1 漏洞数:1 | 我就混个脸熟)

    @Bird 漏洞过了。。。

  15. 2014-06-23 21:23 | 安然意境 ( 普通白帽子 | Rank:189 漏洞数:79 | 无论是你的事业还是你的个人，可能走的过程...)

    漏洞Rank：1

  16. 2014-07-23 20:17 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:30 )

    无语，不过你发现了这个漏洞。

  17. 2014-07-23 21:36 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    @Azox佐熙 分等级公开的，在没公开前我们是看不到漏洞的。。不过我猜对了，果然是第三方网站的事。。

  18. 2014-07-24 19:18 | Bird ( 实习白帽子 | Rank:60 漏洞数:25 | Stay hungry. Stay foolish.)

    @Azox佐熙 这是什么原因...

  19. 2014-07-26 21:49 | Azox佐熙 ( 路人 | Rank:1 漏洞数:1 | 我就混个脸熟)

    @Bird 授权时没有令牌

  20. 2014-07-26 21:49 | Azox佐熙 ( 路人 | Rank:1 漏洞数:1 | 我就混个脸熟)

    @小怿 测试中很多网站都可以

  21. 2014-07-26 21:50 | Azox佐熙 ( 路人 | Rank:1 漏洞数:1 | 我就混个脸熟)

    @浅兮 几个月前就发现了，那时候还不知道有乌云。。。。

  22. 2014-07-26 21:51 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:30 )

    @Azox佐熙 感觉这个不算漏洞

  23. 2014-07-26 21:56 | Azox佐熙 ( 路人 | Rank:1 漏洞数:1 | 我就混个脸熟)

    @浅兮 是啊，应该是设计缺陷

  24. 2014-07-26 21:57 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:30 )

    @Azox佐熙 无语

  25. 2014-07-26 22:05 | Azox佐熙 ( 路人 | Rank:1 漏洞数:1 | 我就混个脸熟)

    @浅兮 .....额