当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0114756

漏洞标题：腾讯某后台弱口令+未授权访问+SQL注入漏洞

相关厂商：腾讯

漏洞作者： 杀器王子

提交时间：2015-05-18 12:10

修复时间：2015-07-02 13:24

公开时间：2015-07-02 13:24

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-18： 细节已通知厂商并且等待厂商处理中
2015-05-18： 厂商已经确认，细节仅向厂商公开
2015-05-28： 细节向核心白帽子及相关领域专家公开
2015-06-07： 细节向普通白帽子公开
2015-06-17： 细节向实习白帽子公开
2015-07-02： 细节向公众公开

简要描述：

腾讯某后台弱口令+未授权访问+注入

详细说明：

http://sz.js.qq.com/
弱口令 admin 123456
实际上不用登陆直接访问http://sz.js.qq.com/Admin/Index
就可以了

Snip20150518_2.png

漏洞证明：

注入

Snip20150518_3.png

修复方案：

下线

版权声明：转载请注明来源 杀器王子@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-05-18 13:23

厂商回复：

非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器。感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

2015-05-18：不好意思，刚才是工作人员操作失误，这个是我们的服务器，目前已联系业务进行整改。感谢大家对腾讯业务安全的关注。

漏洞评价：

评论

  1. 2015-05-18 13:24 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  2. 2015-05-18 13:27 | 我是壮丁 认证白帽子 ( 路人 | Rank:10 漏洞数:1 | 专业打酱油)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器。感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。tx也开始有卖域名的服务了？

  3. 2015-05-18 13:33 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @我是壮丁 买一个去挂cookie 哈哈

  4. 2015-05-18 13:36 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:3224 漏洞数:254 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  5. 2015-05-18 13:43 | 小不点 ( 普通白帽子 | Rank:751 漏洞数:78 | 生命不息，刷洞不止.....)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  6. 2015-05-18 13:52 | 沦沦 ( 普通白帽子 | Rank:504 漏洞数:127 | 爱老婆，爱生活)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  7. 2015-05-18 13:55 | 灰色轨迹 ( 实习白帽子 | Rank:75 漏洞数:21 | )

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  8. 2015-05-18 14:14 | 啊L川 ( 普通白帽子 | Rank:195 漏洞数:39 | 菜鸟 ，菜渣， 菜呀！)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  9. 2015-05-18 14:17 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  10. 2015-05-18 14:18 | 蛋蛋侠 ( 普通白帽子 | Rank:100 漏洞数:13 | 我是一只蛋)

    该域名为腾讯域名，但后台服务器非腾讯服务器

  11. 2015-05-18 14:18 | ddy ( 实习白帽子 | Rank:44 漏洞数:16 | 其实第一次要我挖洞我是拒绝的。因为，你不...)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  12. 2015-05-18 14:39 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器。

  13. 2015-05-18 14:43 | Power ( 实习白帽子 | Rank:54 漏洞数:22 | 还需要等待.........)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器。

  14. 2015-05-18 14:53 | 小孩 ( 路人 | Rank:1 漏洞数:2 | 杀器王子的小太阳)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器 =v= 小太阳就知道你今儿会来提交漏洞~

  15. 2015-05-18 15:10 | Ning ( 实习白帽子 | Rank:47 漏洞数:6 )

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  16. 2015-05-18 15:26 | 咸鱼翻身 ( 普通白帽子 | Rank:576 漏洞数:108 )

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器。

  17. 2015-05-18 15:56 | 我是壮丁 认证白帽子 ( 路人 | Rank:10 漏洞数:1 | 专业打酱油)

    @xsser 买不起tx的。。。。

  18. 2015-05-18 16:02 | 外星人 ( 普通白帽子 | Rank:650 漏洞数:139 )

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器。

  19. 2015-05-18 16:32 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年！)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  20. 2015-05-18 16:33 | 这只猪 ( 路人 | Rank:5 漏洞数:2 | 南无阿弥陀佛！)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  21. 2015-05-18 16:42 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    @杀器王子 孰不可忍！！！ 你怎么看？

  22. 2015-05-18 16:45 | 外星人 ( 普通白帽子 | Rank:650 漏洞数:139 )

    不好意思，刚才是工作人员操作失误，这个是我们的服务器，目前已联系业务进行整改。感谢大家对腾讯业务安全的关注。

  23. 2015-05-18 16:59 | m0utain ( 路人 | Rank:12 漏洞数:3 | 就来看看)

    不好意思，刚才是工作人员操作失误，这个是我们的服务器，目前已联系业务进行整改。感谢大家对腾讯业务安全的关注。

  24. 2015-05-18 16:59 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    打脸的节奏

  25. 2015-05-18 17:03 | boooooom 认证白帽子 ( 普通白帽子 | Rank:467 漏洞数:50 | 我有一个好想法！)

    if 漏洞=="sb漏洞": 服务器不是我们的！

  26. 2015-05-18 17:07 | 小人物Reno ( 普通白帽子 | Rank:471 漏洞数:110 | X)

    @腾讯 啪啪啪！

  27. 2015-05-18 17:43 | 辛巴 ( 普通白帽子 | Rank:231 漏洞数:83 | 现实中的无能为力，不代表网络中也要低声下...)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  28. 2015-05-18 19:06 | 写个七 ( 路人 | Rank:4 漏洞数:1 | 一点一点积累。)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  29. 2015-05-18 20:02 | 暗香疏影 ( 路人 | Rank:3 漏洞数:4 | 我感动哭了)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  30. 2015-05-18 20:03 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  31. 2015-05-18 20:28 | 大大灰狼 ( 普通白帽子 | Rank:248 漏洞数:53 | Newbie)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  32. 2015-05-18 21:13 | 海绵宝宝 ( 普通白帽子 | Rank:243 漏洞数:50 | 唯有梦想与好姑娘不可辜负.)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  33. 2015-05-18 21:50 | Mr.leo ( 普通白帽子 | Rank:1314 漏洞数:176 | 说点神马呢！！)

    不好意思，刚才是工作人员操作失误，这个是我们的服务器，目前已联系业务进行整改。感谢大家对腾讯业务安全的关注。

  34. 2015-05-18 22:15 | Me_Fortune ( 普通白帽子 | Rank:209 漏洞数:71 | I'm Me_Fortune)

    不好意思，刚才是工作人员操作失误，这个是我们的服务器，目前已联系业务进行整改。感谢大家对腾讯业务安全的关注。

  35. 2015-05-18 22:43 | leakless ( 路人 | Rank:6 漏洞数:3 | 今天我没吃药感觉自己萌萌哒~~)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器

  36. 2015-05-18 23:18 | 动感超人 ( 实习白帽子 | Rank:42 漏洞数:10 | 小心动感光波)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器。

  37. 2015-05-18 23:36 | phith0n 认证白帽子 ( 核心白帽子 | Rank:656 漏洞数:107 | 一个想当文人的黑客~)

    可能是复制模板的时候复制错了[doge]

  38. 2015-05-19 12:28 | 灵魂天使 ( 路人 | Rank:10 漏洞数:4 | 突然发现 路人甲才是最牛的)

    对不起 您复制的内容包含敏感字符

  39. 2015-07-02 13:34 | Mark ( 路人 | Rank:8 漏洞数:2 | 渗透你的心)

    if 漏洞=="sb漏洞": 服务器不是我们的！

  40. 2015-07-24 19:51 | J0e ( 路人 | Rank:6 漏洞数:3 | 心若苍井空似水)

    非常感谢您的报告，问题已着手处理，该域名为腾讯域名，但后台服务器非腾讯服务器