当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-067908

漏洞标题：腾讯自身也能群发广告（自定义系统弹窗内容）

相关厂商：腾讯

漏洞作者： 路人甲

提交时间：2014-07-10 11:15

修复时间：2014-07-11 17:58

公开时间：2014-07-11 17:58

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：1

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-10： 细节已通知厂商并且等待厂商处理中
2014-07-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

QQ右下角弹出来一个窗口

详细说明：

窗口没截图到，弄的一个消息管理器的

1.png


点开之后这个网址
http://ti.qq.com/remind/view_pc.html?_wv=1027&rid=18980287&rtype=group&src=tips&ADUIN=（QQ号码）&ADSESSION=1404886086&ADTAG=CLIENT.QQ.5335_.0&ADPUBNO=26366
这是怎么实现的？
是否可以理解成给数亿的QQ用户做群发？

漏洞证明：

HRDI7QZ4SXTSWG@JAAKPU]3.jpg


[QN%7U{M$FNCRP2WS}PPUW5.jpg

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-11 17:58

厂商回复：

非常感谢您的报告，经评估该问题属于业务正常特性，故此忽略。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

2014-07-15：2014-07-11 22:00 该问题已经解决，抱歉此问题对用户造成的骚扰，目前业务状态已恢复正常，感谢您的报告，如有其它问题欢迎随时反馈，我们会有专人跟进处理。

漏洞评价：

评论

  1. 2014-07-10 11:17 | 超威蓝猫 ( 核心白帽子 | Rank:1092 漏洞数:117 | STEAM_0:0:55968383)

    ._. 前所未有的漏洞标题简直

  2. 2014-07-10 11:19 | 魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)

    不要跟我说是QQ提醒

  3. 2014-07-10 11:19 | zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM：http://bbs.jyhack.com/)

    看着惊呆了..

  4. 2014-07-10 11:24 | 超威蓝猫 ( 核心白帽子 | Rank:1092 漏洞数:117 | STEAM_0:0:55968383)

    @魇 目测是

  5. 2014-07-10 11:24 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    不要跟我说是QQ提醒 。。难道是。。今天的事？

  6. 2014-07-10 11:26 | Hero ( 普通白帽子 | Rank:116 漏洞数:31 | 药药切克闹,充气娃娃迷幻药)

    一群大黑阔

  7. 2014-07-10 11:30 | Tixe ( 路人 | Rank:2 漏洞数:1 )

    这是怎么做到的呢

  8. 2014-07-10 11:31 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    MARK

  9. 2014-07-10 11:32 | Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大（腾讯微博Passer...)

    “此漏洞已由其它渠道获知”。。。

  10. 2014-07-10 11:37 | 小威 ( 普通白帽子 | Rank:492 漏洞数:76 | 活到老，学到老!)

    安卓最新版5.0 QQ群的提醒功能 啪啪啪 打脸！

  11. 2014-07-10 11:38 | xfkxfk 认证白帽子 ( 核心白帽子 | Rank:2179 漏洞数:338 | 呵呵！)

    新版手机QQ的提醒功能：http://jingyan.baidu.com/article/fdbd42771747beb89e3f48ca.html

  12. 2014-07-10 11:41 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    非常感谢您的报告，经评估该问题并不存在，故此忽略。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

  13. 2014-07-10 11:43 | Jumbo ( 普通白帽子 | Rank:111 漏洞数:29 | 猫 - http://www.chinabaiker.com)

    最讨厌这种路人甲了，唉，玩的开心，被某些13提交了

  14. 2014-07-10 11:45 | by灰客 ( 路人 | Rank:20 漏洞数:12 )

    @Jumbo 应该不会审核通过

  15. 2014-07-10 11:47 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    @xfkxfk +1

  16. 2014-07-10 11:47 | Rinima ( 路人 | Rank:0 漏洞数:1 )

    @Jumbo 最讨厌这种匿名+1. 看看提交时间。

  17. 2014-07-10 11:50 | Lonely ( 实习白帽子 | Rank:72 漏洞数:27 | 人生如梦,始终都游不过当局者迷的悲哀。)

    非常感谢您的报告，经评估该问题并不存在，故此忽略。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。

  18. 2014-07-10 12:12 | 风花雪月 ( 实习白帽子 | Rank:55 漏洞数:44 | []+[]|[]-[][][][][]%[][]|[]\[]%[][]|[]\[...)

    @魇 恭喜你答对了，我今天收到N条提醒！

  19. 2014-07-10 13:14 | Lonely ( 实习白帽子 | Rank:72 漏洞数:27 | 人生如梦,始终都游不过当局者迷的悲哀。)

    为毛 我从未收到过。。。

  20. 2014-07-10 13:51 | feiyu ( 实习白帽子 | Rank:33 漏洞数:10 )

    弹一上午了

  21. 2014-07-10 14:01 | leir ( 路人 | Rank:0 漏洞数:1 | ？？？)

    这也算？？

  22. 2014-07-10 14:17 | p4ssw0rd ( 普通白帽子 | Rank:306 漏洞数:92 | 不作死就不会死)

    提醒收个没玩...

  23. 2014-07-10 19:26 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

    我靠，这么屌！

  24. 2014-07-11 12:37 | Evan ( 实习白帽子 | Rank:51 漏洞数:17 | 胸小摸摸大 ...)

    这么叼。我怎么没收到。。

  25. 2014-07-11 18:34 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    正常特性？我靠

  26. 2014-07-11 19:11 | 浅兮 ( 实习白帽子 | Rank:70 漏洞数:30 )

    无语，最近我老是被人这样骚扰！我也来试试！

  27. 2014-07-12 00:30 | 魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)

    无权限查看该提醒

  28. 2014-07-12 08:42 | 鬼见愁 ( 路人 | Rank:10 漏洞数:1 | 挖洞之神)

    这是自己QQ里面的提醒 不能发广告 这路人甲 脑子进水了

  29. 2014-07-12 23:38 | zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM：http://bbs.jyhack.com/)

    @腾讯我擦、求教怎么取消这个提醒、他么的那些人一天在那发、、

  30. 2014-07-13 18:44 | 筱阳 ( 路人 | Rank:0 漏洞数:4 | 俺是小彩笔。)

    怎么玩 。

  31. 2014-07-13 19:14 | 9k九块钱 ( 路人 | Rank:8 漏洞数:11 | ส็็็็็็็็็็็็็็็็็็็...)

    只能发群里会员吗？

  32. 2014-07-13 20:15 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)

    @腾讯 你们那群逗比程序员开发的这个功能简直脑残，一天收到无数的提醒，各种卖腾讯提醒漏洞，还他妈的是正常业务呢，怎么没点限制？fuck you，放弃治疗吧你们这群傻逼

  33. 2014-07-13 20:38 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    腾讯放弃治疗了

  34. 2014-07-13 20:43 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)

    Misty：被骚扰的同胞们'点一下http://s.p.qq.com/mpmobile/card/index.html?puin=2068467417 取消就好了'不用谢'[em]e328549[/em]我反正受够了。 转发传播正能量

  35. 2014-07-13 20:53 | 海绵宝宝 ( 普通白帽子 | Rank:243 漏洞数:50 | 唯有梦想与好姑娘不可辜负.)

    qnmlgb！！！弹死了

  36. 2014-07-13 20:55 | zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM：http://bbs.jyhack.com/)

    http://s.p.qq.com/mpmobile/card/index.html?puin=2068467417 取消群提醒方法 原理是取消生活服务里QQ提醒的关注

  37. 2014-07-14 13:04 | by灰客 ( 路人 | Rank:20 漏洞数:12 )

    @鬼见愁 呵呵

  38. 2014-07-14 13:51 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)

    @by灰客 暴露了少年，这个漏洞是你发的

  39. 2014-07-14 14:26 | by灰客 ( 路人 | Rank:20 漏洞数:12 )

    @Mosuan - -我又没否认，本来我发了两个 一开始弹出来的那个是匿名的原理我是直接发的，然后 他们给我合并了！！

  40. 2014-07-14 14:27 | by灰客 ( 路人 | Rank:20 漏洞数:12 )

    @Mosuan 这个洞 现在大江南北都在利用。。。

  41. 2014-07-14 19:52 | 小火苗 ( 路人 | Rank:6 漏洞数:1 | 我是一只小火苗呀，春风吹又生呀...)

    @by灰客 腾讯大爷的洞怎么能叫洞呢？这叫新业务功能。

  42. 2014-07-15 12:25 | by灰客 ( 路人 | Rank:20 漏洞数:12 )

    @腾讯你都忽略了，修复个毛？

  43. 2014-07-15 13:15 | gm100861 ( 路人 | Rank:1 漏洞数:2 | http://www.gm100861.com/)

    @腾讯 你都忽略了，修复个毛？

  44. 2014-07-15 21:23 | Evan ( 实习白帽子 | Rank:51 漏洞数:17 | 胸小摸摸大 ...)

    PPTV一个。腾讯一个，全部都修复了，还忽略不通过。。wqmlgb

  45. 2014-08-08 13:10 | 侠之心 ( 路人 | Rank:6 漏洞数:3 | 我是小白 请各位多多指教)

    我为何会觉得腾讯如此恶心 谁来治疗一下我