漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-010605
漏洞标题：QQIP变更需要输入验证问题，可被黑客利用。
相关厂商：腾讯
漏洞作者： 鸡鸡
提交时间：2012-08-06 11:02
修复时间：2012-08-06 16:18
公开时间：2012-08-06 16:18
漏洞类型：设计缺陷/逻辑错误
危害等级：低
自评Rank：1
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-06： 细节已通知厂商并且等待厂商处理中
2012-08-06： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
这是一个关于QQ空间获取问题答案密码的不算漏洞的漏洞。我表示这个漏洞只能应用于在你控制了别人的电脑的前提下。这个漏洞也算是能快速获取问题答案密码了。
由于没有找到合适的机子，不知道为嘛上不了电脑里的图，这个漏洞的表示就以文字为主。
第一步，远程启动代理软件，使目标机子IP产生变更。
第二步，对方如果打开QQ空间的话就会出现IP变更的提示，这时候需要输入他/她的密码，然后再输入令牌、密保、密保问题什么的。这个不算漏洞的漏洞只能应用于快速获取QQ帐号密码以及问题答案- -（这是在你没耐心等待他/她更改密码那天的到来而适用的方法）
详细说明：
有些密保卡的暂时不能盗号，但是没有密保的必定能，就算是动态密码也能。
漏洞证明：
自己弄个代理软件再打开QQ空间就OK啦，我的翻墙软件被和谐了...
修复方案：
IP变更的时候验证密码就行，不要验证
版权声明：转载请注明来源 鸡鸡@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-08-06 16:18
厂商回复：
你好，经过评估该问题被利用的风险较多，故忽略。
最新状态：
暂无