当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-095558

漏洞标题:腾讯QQ非管理越权修改群标签

相关厂商:腾讯

漏洞作者: 焚天

提交时间:2015-02-04 10:06

修复时间:2015-05-05 16:24

公开时间:2015-05-05 16:24

漏洞类型:设计不当

危害等级:低

自评Rank:1

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-02-04: 细节已通知厂商并且等待厂商处理中
2015-02-04: 厂商已经确认,细节仅向厂商公开
2015-02-07: 细节向第三方安全合作伙伴开放
2015-03-31: 细节向核心白帽子及相关领域专家公开
2015-04-10: 细节向普通白帽子公开
2015-04-20: 细节向实习白帽子公开
2015-05-05: 细节向公众公开

简要描述:

群标签只有群主和管理员可以添加 此漏洞实现非管理员/群主 一样可以修改群标签

详细说明:

登录QQ 获取到cookie 计算出 bkn 即可 post 修改
发送:http://qinfo.clt.qq.com/cgi-bin/qun_info/set_group_more_info
方式:post
参数:src=qinfo_v3&gc=(这里是群号)&bkn=(这里是grk 需要计cookie算出来的)&classID=25&class=(这里是添加标签的内容)
上次提交没通过 说是 【无法有效复现问题,提示basekey错误】
应该bkn=的参数 计算错了
下面是写好软件的地址 登录后可以对任何已加的群 添加标签 无需管理权限
http://pan.baidu.com/s/1c0u8Ldm 密码kie7

漏洞证明:

QQ图片20150204094000.png

修复方案:

版权声明:转载请注明来源 焚天@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2015-02-04 16:23

厂商回复:

非常感谢您的报告,问题已着手处理,感谢大家对腾讯业务安全的关注。如果您有任何疑问,欢迎反馈,我们会有专人跟进处理。

最新状态:

暂无


漏洞评价:

评论

  1. 2015-02-04 19:15 | 奔跑的大饼 ( 路人 | Rank:0 漏洞数:1 )

    路人甲留个联系方式

  2. 2015-02-05 09:27 | 焚天 ( 路人 | Rank:8 漏洞数:1 | )

    @奔跑的大饼 Q794418386 新人 求盆友

  3. 2015-02-06 00:17 | 写个七 ( 路人 | Rank:4 漏洞数:1 | 一点一点积累。)

    不公开的吗? 日

  4. 2015-02-08 10:45 | 小牛牛 ( 实习白帽子 | Rank:56 漏洞数:7 | 求带)

    抓包改的?

  5. 2015-05-05 16:32 | 90Snake ( 普通白帽子 | Rank:109 漏洞数:42 | 最大的漏洞就是人)

    怎么计算的

  6. 2015-05-05 19:22 | 夏殇 ( 路人 | Rank:30 漏洞数:21 | 不忘初心,方得始终。)

    QQ数据包怎么抓的0.0

  7. 2015-05-05 19:28 | izy ( 普通白帽子 | Rank:111 漏洞数:22 | http://1zy.pw/)

    现在很多漏洞都出现在一些不是特别引人注目的点....

  8. 2015-06-02 10:54 | #6c6c6c ( 普通白帽子 | Rank:291 漏洞数:47 | 像一条狗孤独的活着,渴望的活着,绝望的活...)

    爱家的孩子?

  9. 2015-06-21 16:04 | 焚天 ( 路人 | Rank:8 漏洞数:1 | )

    @#6c6c6c ?