漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-03506
漏洞标题：腾讯某处推荐消息无限制重现
相关厂商：腾讯
漏洞作者： only_guest
提交时间：2011-12-03 02:00
修复时间：2012-01-02 02:00
公开时间：2012-01-02 02:00
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-12-03： 细节已通知厂商并且等待厂商处理中
2011-12-05： 厂商已经确认，细节仅向厂商公开
2011-12-15： 细节向核心白帽子及相关领域专家公开
2011-12-25： 细节向普通白帽子公开
2012-01-04： 细节向实习白帽子公开
2012-01-02： 细节向公众公开
简要描述：
某处系统推荐好友的地方可无限制重现.
详细说明：
超级QQ的活动.邀请好友处可无限次重复提交.而且非好友也可提交.
在超级QQ页面登陆后.
访问如下地址
http://mq.qq.com/activity/SQQ5Years_inviteFriends.shtml?_friends=[%225447055%22]&type=&0.45947107020765543
将[%225447055%22]中的两个%22之间的号码替换成要发送的QQ号码`对方就会收到系统弹窗.
把QQ名字修改成为要推广的关键词或者其他信息.做个字典..给所有QQ用户挨个发送一遍...
推广效果不言而喻..
第二次发这样类型的漏洞了.
腾讯厂商应该注意下.如果被用于恶意.带来的负面效果不可估量.
漏洞证明：
修复方案：
做个限制吧.
版权声明：转载请注明来源 only_guest@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2011-12-05 09:10
厂商回复：
非常感谢
最新状态：
暂无