漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-02651
漏洞标题：如果当天有人把你拉进QQ群那你就可以一直加那个群
相关厂商：腾讯
漏洞作者： yangff
提交时间：2011-08-08 17:00
修复时间：2011-08-09 13:20
公开时间：2011-08-09 13:20
漏洞类型：设计问题？
危害等级：低
自评Rank：1
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-08-08： 细节已通知厂商并且等待厂商处理中
2011-08-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
不知道这算不算，无意间发现的
如果当天有人把你拉进QQ群那你就可以一直加那个群
详细说明：
如果当天有人把你拉进QQ群那你就可以一直加那个群.
比如A和C是某群X的管理员，B是A的好友。A把B拉进了群X，
接下来B在群X里面发广告被管理员C踢出来了，
但是B只要打开聊天记录，找到A邀请他的那条系统消息，双击一下，然后点击确认……
好了他又进去了
漏洞证明：
这个，稍微试下就知道了，简单的说就是聊天记录里面的系统消息是可以当作真实的邀请来用，不过似乎只在同一天有效？
修复方案：
版权声明：转载请注明来源 yangff@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2011-08-09 13:20
厂商回复：
漏洞Rank：1 (WooYun评价)
最新状态：
暂无